Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-108136 là lỗ hổng Use After Free ảnh hưởng tới Windows 10 Version 1607 (phiên bản bị ảnh hưởng: 10.0.14393.0 – < 10.0.14393.9612), Windows 10 Version 1809 (phiên bản bị ảnh hưởng: 10.0.17763.0 – < 10.0.17763.9376), Windows 10 Version 21H2 (phiên bản bị ảnh hưởng: 10.0.19044.0 – < 10.0.19044.7807) và 17 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.8. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Lỗi use-after-free trong Microsoft Windows Search Component cho phép kẻ tấn công đã được cấp quyền leo thang đặc quyền cục bộ.
Các phiên bản sau được đánh dấu là bị ảnh hưởng khi phiên bản nằm trong ranh giới được ghi nhận:
10.0.14393.0 và nhỏ hơn 10.0.14393.9612.10.0.17763.0 và nhỏ hơn 10.0.17763.9376.10.0.19044.0 và nhỏ hơn 10.0.19044.7807.10.0.19045.0 và nhỏ hơn 10.0.19045.7807.10.0.22631.0 và nhỏ hơn 10.0.22631.7652.10.0.26100.0 và nhỏ hơn 10.0.26100.9711.10.0.26200.0 và nhỏ hơn 10.0.26200.9711.10.0.28000.0 và nhỏ hơn 10.0.28000.3231.10.0.26300.0 và nhỏ hơn 10.0.26300.9711.6.2.9200.0 và nhỏ hơn 6.2.9200.26434.6.3.9600.0 và nhỏ hơn 6.3.9600.23470.10.0.14393.0 và nhỏ hơn 10.0.14393.9612.10.0.17763.0 và nhỏ hơn 10.0.17763.9376.10.0.20348.0 và nhỏ hơn 10.0.20348.5761.10.0.26100.0 và nhỏ hơn 10.0.26100.33650.Bản ghi không xác nhận trạng thái của các nhánh Windows khác ngoài danh sách trên.
Lỗi thuộc lớp CWE-416, xảy ra khi Microsoft Windows Search Component tiếp tục sử dụng vùng nhớ sau khi vùng nhớ đã được giải phóng. Việc này có thể làm phát sinh trạng thái bộ nhớ không an toàn và tạo điều kiện cho việc thực thi với đặc quyền cao hơn, nhưng bản ghi không mô tả đối tượng bộ nhớ, hàm, đường dẫn xử lý hoặc input cụ thể đã gây lỗi. Kẻ tấn công cần có quyền truy cập cục bộ và đã được xác thực với đặc quyền thấp; bản đánh giá đi kèm cho biết không cần tương tác của người dùng. Bản ghi không xác định chính xác cấu hình, dịch vụ hoặc chuỗi gọi nào của Windows Search Component có thể bị khai thác.
Đường tấn công được xác định là cục bộ, yêu cầu kẻ tấn công đã được cấp quyền và có đặc quyền thấp. Độ phức tạp được đánh giá là thấp và không cần người dùng tương tác. Bản ghi không ghi nhận public exploit cho lỗ hổng này, nhưng trạng thái khai thác thực tế không được xác lập đầy đủ trong dữ liệu cung cấp. Bản ghi cũng không chỉ định chiến dịch ransomware nào liên quan; điều này không chứng minh rằng không có hoạt động khai thác bên ngoài phạm vi dữ liệu đó.
Nếu khai thác thành công, lỗi có thể cho phép một kẻ tấn công cục bộ đã được cấp quyền nâng cao đặc quyền trên hệ thống Windows bị ảnh hưởng. Đánh giá được cung cấp cho biết tác động có thể bao gồm mất tính bí mật, toàn vẹn và tính sẵn sàng trong phạm vi hệ thống bị khai thác, trong khi phạm vi ảnh hưởng được giữ nguyên trên cùng hệ thống. Về mặt kỹ thuật, điều này có thể cho phép tài khoản ban đầu thực hiện các thao tác mà nó không được phép thực hiện; mức độ tài nguyên bị ảnh hưởng phụ thuộc vào quyền đạt được và cấu hình hệ thống. Bản ghi không xác nhận khai thác từ xa, không mô tả thực thi mã cụ thể và không cung cấp bằng chứng về một sự cố thực tế.
10.0.14393.9612.10.0.17763.9376.10.0.19044.7807.10.0.19045.7807.10.0.22631.7652.10.0.26100.9711.10.0.26200.9711 và 10.0.26300.9711.10.0.28000.3231.6.2.9200.26434.6.3.9600.23470.10.0.20348.5761.10.0.26100.33650.lessThan trong phần affected_summary; không đánh dấu hệ thống an toàn chỉ dựa trên việc Windows Search không được sử dụng thường xuyên.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
