CVE-2026-50398

Yüksek

Açıklama

Windows Media'da uygun olmayan senkronizasyon ile paylaşılan kaynağın eşzamanlı kullanımı ('yarış durumu'), yetkili bir saldırganın ağ üzerinden yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı47. yüzdelik%0,6

Ürün

Microsoft Windows

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-362Yarış durumu CWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

microsoft windows_11_24h210.0.26100.8875 ya da sonraki bir sürüm
microsoft windows_11_25h210.0.26200.8875 ya da sonraki bir sürüm
microsoft windows_11_26h110.0.28000.2269, 10.0.28000.2525 ya da sonraki bir sürüm
microsoft windows_server_202510.0.26100.33158 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50398

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_11_24h2	v < 10.0.26100.8875	10.0.26100.8875
microsoft windows_11_25h2	v < 10.0.26200.8875	10.0.26200.8875
microsoft windows_11_26h1	v < 10.0.28000.2269, v < 10.0.28000.2525	10.0.28000.2269, 10.0.28000.2525
microsoft windows_server_2025	v < 10.0.26100.33158	10.0.26100.33158

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.