CVE-2026-20819

Orta

Açıklama

Windows Virtualization-Based Security (VBS) Enclave içindeki güvenilmeyen işaretçi referansı, yetkili bir saldırganın yerel olarak bilgi ifşa etmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_11_23h210.0.22631.6491 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.7623 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.7623 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_11_23h2v < 10.0.22631.649110.0.22631.6491
microsoft windows_11_24h2v < 10.0.26100.762310.0.26100.7623
microsoft windows_11_25h2v < 10.0.26200.762310.0.26200.7623

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.