CVE-2026-21231

Yüksek

Açıklama

Windows Kernel üzerinde uygun olmayan senkronizasyon ile paylaşılan kaynağın eşzamanlı kullanımı ('yarış durumu'), yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.8868 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.8389 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.6937 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.6937 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.6649 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.7781 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.7781 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.8868 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.8389 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.4711 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.2149 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.32313 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.886810.0.14393.8868
microsoft windows_10_1809v < 10.0.17763.838910.0.17763.8389
microsoft windows_10_21h2v < 10.0.19044.693710.0.19044.6937
microsoft windows_10_22h2v < 10.0.19045.693710.0.19045.6937
microsoft windows_11_23h2v < 10.0.22631.664910.0.22631.6649
microsoft windows_11_24h2v < 10.0.26100.778110.0.26100.7781
microsoft windows_11_25h2v < 10.0.26200.778110.0.26200.7781
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016v < 10.0.14393.886810.0.14393.8868
microsoft windows_server_2019v < 10.0.17763.838910.0.17763.8389
microsoft windows_server_2022v < 10.0.20348.471110.0.20348.4711
microsoft windows_server_2022_23h2v < 10.0.25398.214910.0.25398.2149
microsoft windows_server_2025v < 10.0.26100.3231310.0.26100.32313

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-21231 · Microsoft Windows · Dark Radar