Microsoft
CVE-2026-108130
Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
High7.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Heap-based buffer overflow in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Impact: Elevation of Privilege
Product ที่ได้รับผลกระทบ
Windows 11
- เวอร์ชันที่ได้รับผลกระทบ
- 24H2, 25H2, 26H1, 26H2
- เวอร์ชันที่แก้ไขแล้ว
- KB5127646, KB5127648
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-108130 | High7.8 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile