CVE-2026-20799

Ring 3: User Applications daxilində bəzi Battery Life Diagnostic Tool proqram təminatının 2.9.0 versiyasından əvvəlki versiyalarında etibarsız axtarış yolu (untrusted search path) imtiyazların yüksəldilməsinə şərait yarada bilər. Autentifikasiya olunmuş istifadəçi ilə birlikdə olan və yüksək mürəkkəblikli hücum həyata keçirən imtiyazsız proqram təminatı rəqibi imtiyazların yüksəldilməsini aktivləşdirə bilər. Bu nəticə, xüsusi daxili biliklər olmadan hücum tələbləri mövcud olmadıqda yerli giriş vasitəsilə baş verə bilər və passiv istifadəçi qarşılıqlılığı tələb edir. Potensial zəiflik həssas sistemin konfidensiallığına (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (yoxdur) itirilməsi ilə nəticələnə bilər.