CVE-2026-21248

Yüksek

Açıklama

Windows Hyper-V üzerindeki yığın tabanlı arabellek taşması, yetkili bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.8868 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.8389 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.6937 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.6937 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.6649 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.7781 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.7781 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.8868 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.8389 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.4711 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.2149 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.32313 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.886810.0.14393.8868
microsoft windows_10_1809v < 10.0.17763.838910.0.17763.8389
microsoft windows_10_21h2v < 10.0.19044.693710.0.19044.6937
microsoft windows_10_22h2v < 10.0.19045.693710.0.19045.6937
microsoft windows_11_23h2v < 10.0.22631.664910.0.22631.6649
microsoft windows_11_24h2v < 10.0.26100.778110.0.26100.7781
microsoft windows_11_25h2v < 10.0.26200.778110.0.26200.7781
microsoft windows_server_2016v < 10.0.14393.886810.0.14393.8868
microsoft windows_server_2019v < 10.0.17763.838910.0.17763.8389
microsoft windows_server_2022v < 10.0.20348.471110.0.20348.4711
microsoft windows_server_2022_23h2v < 10.0.25398.214910.0.25398.2149
microsoft windows_server_2025v < 10.0.26100.3231310.0.26100.32313

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.