CVE-2026-50375: Chyba lokálního navýšení oprávnění v jádře DirectX systému Windows

Hodnocení závažnosti

6.3 CVSS 3.1 microsoft

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1. 10. 2026 · zachyceno 21:01

SPOJENO PŘES CVE Chyba lokálního navýšení oprávnění CVE-2026-50375 v jádře DirectX systému Windows

Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.

EPSS 0.00 CVSS 8.8 CVE-2026-50375 Microsoft US

tg: zranitelnost

1. 10. 2026 · zachyceno 21:01 · Zero Day Initiative · ZDI-26-751: Microsoft Windows dxgkrnl Time-Of-Check Time-Of-Use Local Privilege Escalation Vulnerability 14. 7. 2026 · Microsoft Security · CVE-2026-50375 DirectX Graphics Kernel Elevation of Privilege Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD