anonhaven
Ad

CVE-2026-96206

MEDIUM CVSS 3.1: 5,5 EPSS 0.44%
Обновлено 29 октября 2026
Linux
Параметр Значение
CVSS 5,5 (MEDIUM)
Уязвимые версии 5.0.0.0 — 3.0.1
Устранено в версии 3.0.1
Тип уязвимости CWE-908 (Использование неинициализированного ресурса)
Поставщик Linux
Публичный эксплойт Нет

Use of uninitialized resource in Windows Subsystem for Linux allows an authorized attacker to disclose information locally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-908 Use of Uninitialized Resource (Использование неинициализированного ресурса)

Уязвимые продукты 2

Конфигурация От (включительно) До (исключительно)
Microsoft Windows_Subsystem_For_Linux
cpe:2.3:a:microsoft:windows_subsystem_for_linux:*:*:*:*:*:*:*:*
 5.0.0.0 3.0.1
Microsoft Windows_Subsystem_For_Linux
cpe:2.3:a:microsoft:windows_subsystem_for_linux:*:*:*:*:*:-:*:*
 — 3.0.1

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96206
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-62847

Linux

8,2

CVE-2026-116250

Linux

7,3

CVE-2026-65584

Linux

None

CVE-2026-119317

Linux

6,0

CVE-2026-115805

Linux

7,8