Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-68820 là lỗ hổng Use After Free ảnh hưởng tới Windows 10 Version 1607 (phiên bản bị ảnh hưởng: 10.0.14393.0 – < 10.0.14393.9418), Windows 10 Version 1809 (phiên bản bị ảnh hưởng: 10.0.17763.0 – < 10.0.17763.9121), Windows 10 Version 21H2 (phiên bản bị ảnh hưởng: 10.0.19044.0 – < 10.0.19044.7663) và 16 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7. Lỗ hổng này đã được ghi nhận khai thác trong thực tế.
Use-after-free trong Windows Ancillary Function Driver for WinSock cho phép kẻ tấn công đã được cấp quyền nâng cao đặc quyền cục bộ.
Bản ghi xác định các nhánh sau là bị ảnh hưởng. Ký hiệu < được giữ theo ranh giới phiên bản đã được cung cấp.
10.0.14393.0 đến < 10.0.14393.9418.10.0.17763.0 đến < 10.0.17763.9121.10.0.19044.0 đến < 10.0.19044.7663.10.0.19045.0 đến < 10.0.19045.7663.10.0.22631.0 đến < 10.0.22631.7517. Bản ghi có hai mục 23H2 trùng nhau.10.0.26100.0 đến < 10.0.26100.9168.10.0.26200.0 đến < 10.0.26200.9168.10.0.28000.0 đến < 10.0.28000.2704.6.2.9200.0 đến < 6.2.9200.26280.6.3.9600.0 đến < 6.3.9600.23338.10.0.14393.0 đến < 10.0.14393.9418.10.0.17763.0 đến < 10.0.17763.9121.10.0.20348.0 đến < 10.0.20348.5499.10.0.26100.0 đến < 10.0.26100.33296.Tình trạng của các nhánh hoặc cấu hình không được liệt kê không được xác lập bởi bản ghi này.
Lỗi nằm trong Windows Ancillary Function Driver for WinSock và thuộc lớp use-after-free. Điều này xảy ra khi một thành phần tiếp tục sử dụng đối tượng hoặc vùng nhớ sau khi đối tượng đó đã được giải phóng, có thể dẫn đến việc xử lý dữ liệu hoặc trạng thái bộ nhớ không còn hợp lệ.
Kẻ tấn công cần có quyền truy cập cục bộ với đặc quyền ban đầu ở mức thấp. Bản ghi cho biết không cần tương tác của người dùng khác, nhưng điều kiện khai thác có độ phức tạp cao. Bản ghi không nêu API, yêu cầu, đối tượng, trình tự vòng đời hoặc dữ liệu do kẻ tấn công kiểm soát cụ thể; vì vậy không nên suy ra chuỗi khai thác chi tiết từ mô tả hiện có. Kết quả được xác nhận ở mức bản ghi là nâng cao đặc quyền cục bộ, trong cùng phạm vi quyền của hệ thống bị ảnh hưởng.
Bản ghi cung cấp các điều kiện và trạng thái sau:
Lỗi có thể dẫn đến nâng cao đặc quyền cục bộ sau khi khai thác thành công. Theo thông tin tác động trong bản ghi, việc này có thể ảnh hưởng đến tính bí mật, toàn vẹn và sẵn sàng của tài nguyên do cùng hệ thống quản lý, nhưng bản ghi không xác định chính xác mức đặc quyền cuối cùng hoặc các thao tác hậu khai thác.
Kẻ tấn công vẫn cần quyền truy cập cục bộ ban đầu và điều kiện khai thác có độ phức tạp cao. Do đó, đây không phải là lỗi cho phép truy cập mạng trực tiếp theo bằng chứng hiện có, nhưng có thể làm trầm trọng một sự xâm nhập hoặc tài khoản cục bộ đã bị chiếm quyền. Tổ chức nên coi các hệ thống chưa được cập nhật là có nguy cơ bị chiếm quyền cao hơn nếu kẻ tấn công đã có chỗ đứng cục bộ.
Khai thác thành công có thể cho phép một người dùng cục bộ có đặc quyền thấp đạt được quyền cao hơn trên hệ thống Windows bị ảnh hưởng. Với quyền cao hơn, kẻ tấn công có thể có khả năng đọc dữ liệu được bảo vệ, thay đổi cấu hình hoặc dữ liệu hệ thống, và gây ảnh hưởng đến tính sẵn sàng; mức độ thực tế phụ thuộc vào quyền đạt được và hệ thống cụ thể.
Đây là rủi ro vận hành đáng ưu tiên vì bản ghi cho biết lỗ hổng đã bị khai thác và có public exploit. Bản ghi không xác định tổ chức, nạn nhân, chiến dịch hoặc sự cố xâm nhập cụ thể nào.
10.0.14393.9418.10.0.17763.9121.10.0.19044.7663.10.0.19045.7663.10.0.22631.7517.10.0.26100.9168 và 10.0.26100.33296.10.0.26200.9168.10.0.28000.2704.6.2.9200.26280.6.3.9600.23338.10.0.20348.5499.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
