ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Microsoft CVE-2026-96864

Microsoft Failover Cluster Virtual Driver Remote Code Execution Vulnerability

Critical9.8
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. Impact: Remote Code Execution

Product ที่ได้รับผลกระทบ

Windows Server

เวอร์ชันที่ได้รับผลกระทบ
2012, 2012 R2, 2016, 2019, 2022, 2025
เวอร์ชันที่แก้ไขแล้ว
KB5126646, KB5126651, KB5126655, KB5126835, KB5126836, KB5126868

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-96864 Critical9.8 v3.1 — —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile