CVE-2026-2636
Təsvir
Bu zəiflik CWE-159: "Special Elements"-lərin yanlış istifadəsinin düzgün idarə edilməməsi çatışmazlığından qaynaqlanır və bu, CLFS.sys drayverində bərpa olunmayan uyğunsuzluğa səbəb olur. Bu vəziyyət KeBugCheckEx funksiyasının çağırılmasını məcburi edir ki, bu da imtiyazsız istifadəçiyə sistem çökməsini tətikləməyə imkan verir. Microsoft bu zəifliyi Windows 11 2024 LTSC və Windows Server 2025 üçün sentyabr 2025-ci ilin kumulyativ yeniləməsində gizli şəkildə aradan qaldırıb. Sentyabr ayında buraxılan Windows 25H2 yamaqla birlikdə təqdim edilmişdir. Windows 11 23H2 və daha əvvəlki versiyalar hələ də həssasdır.
Necə düzəltmək olar
- Microsoft Windows OS25H2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microsoft Windows OS | v < 25H2, v ≤ 1123h2 | 25H2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.