CVE-2026-85876

Yüksek

Açıklama

SQL Server'daki serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Microsoft Sql Server

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

microsoft sql_server_201915.0.2200.2, 15.0.4500.2 ya da sonraki bir sürüm
microsoft sql_server_202216.0.1210.3, 16.0.4305.5 ya da sonraki bir sürüm
microsoft sql_server_202517.0.1145.4, 17.0.5015.4 ya da sonraki bir sürüm

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85876

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft sql_server_2019	15.0.2000.5 ≤ v < 15.0.2200.2, 15.0.4003.23 ≤ v < 15.0.4500.2	15.0.2200.2, 15.0.4500.2
microsoft sql_server_2022	16.0.1000.6 ≤ v < 16.0.1210.3, 16.0.4003.1 ≤ v < 16.0.4305.5	16.0.1210.3, 16.0.4305.5
microsoft sql_server_2025	17.0.1000.7 ≤ v < 17.0.1145.4, 17.0.4006.2 ≤ v < 17.0.5015.4	17.0.1145.4, 17.0.5015.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.