CVE-2026-85357

Yüksək

Təsvir

Windows Phone Service-də düzgün sinxronizasiya olunmamış paylaşılmış resurs vasitəsilə eyni vaxtda icra ('race condition'), səlahiyyətli hücumçuya lokal olaraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı9. faiz dərəcəsi0,2%

Məhsul

Windows 11 version 23H2

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-362Yarış vəziyyəti CWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

Yeniləyin

Microsoft Windows 11 version 23H210.0.22631.7652 və ya daha yeni versiya
Microsoft Windows 11 Version 23H210.0.22631.7652 və ya daha yeni versiya
Microsoft Windows 11 Version 24H210.0.26100.9711 və ya daha yeni versiya
Microsoft Windows 11 Version 25H210.0.26200.9711 və ya daha yeni versiya
Microsoft Windows 11 version 26H110.0.28000.3231 və ya daha yeni versiya
Microsoft Windows 11 Version 26H210.0.26300.9711 və ya daha yeni versiya
Microsoft Windows Server 202210.0.20348.5761 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85357

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsoft Windows 11 version 23H2	10.0.22631.0 ≤ v < 10.0.22631.7652	10.0.22631.7652
Microsoft Windows 11 Version 23H2	10.0.22631.0 ≤ v < 10.0.22631.7652	10.0.22631.7652
Microsoft Windows 11 Version 24H2	10.0.26100.0 ≤ v < 10.0.26100.9711	10.0.26100.9711
Microsoft Windows 11 Version 25H2	10.0.26200.0 ≤ v < 10.0.26200.9711	10.0.26200.9711
Microsoft Windows 11 version 26H1	10.0.28000.0 ≤ v < 10.0.28000.3231	10.0.28000.3231
Microsoft Windows 11 Version 26H2	10.0.26300.0 ≤ v < 10.0.26300.9711	10.0.26300.9711
Microsoft Windows Server 2022	10.0.20348.0 ≤ v < 10.0.20348.5761	10.0.20348.5761

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.