CVE-2026-27750

Avira Internet Security proqramının Optimizer komponentində yoxlama və istifadə zamanı fərqlilik (TOCTOU) zəifliyi mövcuddur. SYSTEM səlahiyyətləri ilə işləyən imtiyazlı xidmət, skan mərhələsi zamanı təmizlənməli olan kataloqları müəyyən edir və daha sonra hədəf yolu yenidən təsdiqləmədən ayrıca təmizləmə mərhələsində onları silir. Lokal hücumçu, silinmə baş verməzdən əvvəl əvvəllər skan edilmiş kataloqu birləşmə nöqtəsi (junction) və ya yenidən analiz nöqtəsi (reparse point) ilə əvəz edərək, imtiyazlı prosesin nəzərdə tutulmayan sistem yerini silməsinə səbəb ola bilər. Bu, qorunan faylların və ya kataloqların silinməsinə gətirib çıxara bilər və təsirə məruz qalan hədəfdən asılı olaraq lokal imtiyazların yüksəldilməsinə, xidmətdən imtinaya və ya sistem bütövlüyünün pozulmasına səbəb ola bilər.