Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-83498 là lỗ hổng Untrusted Pointer Dereference ảnh hưởng tới Windows 11 version 23H2 (phiên bản bị ảnh hưởng: 10.0.22631.0 – < 10.0.22631.7582), Windows 11 Version 24H2 (phiên bản bị ảnh hưởng: 10.0.26100.0 – < 10.0.26100.9445), Windows 11 Version 25H2 (phiên bản bị ảnh hưởng: 10.0.26200.0 – < 10.0.26200.9445) và 3 sản phẩm khác. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.8. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Việc tham chiếu con trỏ không tin cậy trong Windows Virtualization-Based Security (VBS) Enclave cho phép kẻ tấn công đã được cấp quyền nâng cao đặc quyền cục bộ.
10.0.22631.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.22631.7582. Cùng nhánh này xuất hiện hai lần trong dữ liệu với cùng ranh giới.10.0.26100.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.26100.9445.10.0.26200.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.26200.9445.10.0.28000.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.28000.2954.10.0.26100.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.26100.33438.10.0.26100.0 là phiên bản ảnh hưởng và xác định ranh giới là nhỏ hơn 10.0.26100.33438.Các sản phẩm, phiên bản hoặc nhánh không được liệt kê trong bản ghi không nên được suy luận là bị ảnh hưởng hoặc không bị ảnh hưởng.
Microsoft Windows Virtualization-Based Security (VBS) Enclave có lỗi Untrusted Pointer Dereference, trong đó một con trỏ không tin cậy bị dereference trong thành phần bị ảnh hưởng. Kẻ tấn công cần có quyền truy cập cục bộ và một mức đặc quyền thấp; cuộc tấn công không yêu cầu tương tác của người dùng và được đánh giá có độ phức tạp thấp. Việc khai thác thành công có thể dẫn đến nâng cao đặc quyền trong cùng phạm vi bảo mật. Bản ghi không nêu nguồn của con trỏ, đường đi mã, giao diện kích hoạt hoặc điều kiện cấu hình chi tiết, vì vậy không thể xác nhận thêm về cách tạo đầu vào hoặc chuỗi khai thác cụ thể.
Bản ghi mô tả khả năng khai thác cục bộ, yêu cầu kẻ tấn công đã được cấp quyền với đặc quyền thấp. Độ phức tạp được ghi nhận là thấp và không cần người dùng tương tác. Trường public_exploit trong bản ghi có giá trị false, còn known_exploited không được thiết lập. Không có exploit, chiến dịch, nạn nhân hoặc sự cố xâm nhập cụ thể nào được nêu trong bằng chứng hiện có; trạng thái này không chứng minh rằng không thể có hoạt động khai thác ngoài phạm vi dữ liệu đã kiểm tra.
Khai thác thành công có thể cho phép nâng cao đặc quyền cục bộ mà không làm thay đổi phạm vi bảo mật được mô tả trong bản ghi. Tác động kỹ thuật tiềm ẩn bao gồm ảnh hưởng đến tính bí mật, tính toàn vẹn và tính sẵn sàng của hệ thống. Về tổ chức, một tài khoản hoặc tiến trình cục bộ ban đầu có quyền thấp có thể đạt quyền đủ để truy cập hoặc thay đổi tài nguyên được bảo vệ, tùy theo quyền được cấp sau khi khai thác. Lỗ hổng không được mô tả là có thể khai thác từ xa, và bằng chứng hiện có không xác nhận việc vượt qua ranh giới bảo mật hoặc một kịch bản xâm nhập cụ thể.
Nếu khai thác thành công, lỗi có thể biến quyền truy cập cục bộ thấp thành quyền cao hơn trên cùng hệ thống. Điều này có thể làm tăng rủi ro truy cập dữ liệu được bảo vệ, thay đổi cấu hình hoặc phần mềm, và gây gián đoạn dịch vụ tùy theo quyền đạt được. Rủi ro đáng chú ý trên các máy chủ và thiết bị có nhiều tài khoản hoặc tiến trình cục bộ không hoàn toàn đáng tin cậy. Bản ghi không xác nhận một vụ xâm nhập, mất dữ liệu hoặc gián đoạn cụ thể nào.
10.0.22631.7582.10.0.26100.9445.10.0.26200.9445.10.0.28000.2954.10.0.26100.33438.10.0.26100.33438.affected_summary; không dùng ranh giới của một nhánh để kết luận cho nhánh khác.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
