Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-416

CVE-2026-68820

Windows Ancillary Function Driver for WinSock'ta yetki yükseltmeye yol açan bellek güvenlik açığı

Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
77 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Ağu 2026.

ÖzetTürkçe

Windows Ancillary Function Driver for WinSock bileşeninde bir use-after-free (serbest bırakıldıktan sonra kullanım) sorunu bulunmaktadır. Yetkilendirilmiş bir saldırgan, bu sorunu kullanarak yerel olarak ayrıcalıklarını yükseltebilir. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C. CVSS puanı 7 (YÜKSEK). Bu güvenlik açığı CWE-416 olarak sınıflandırılmıştır ve CISA Bilinen Aktif Sömürülen Güvenlik Açıkları (KEV) listesine 2026-08-11 tarihinde eklenmiştir. CISA'nın yönergelerine göre, satıcı talimatlarına uygun olarak önlemler uygulanmalı; önlemler mevcut değilse ürünün kullanımına son verilmelidir. Etkilenen sürümler arasında Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2, 24H2, 25H2, 26H1), Windows Server 2012, 2012 R2, 2016, 2019, 2022 ve 2025 bulunmaktadır; ilgili düzeltilmiş sürümler için güvenlik güncellemelerinin uygulanması gerekmektedir.

Kaynaktaki açıklama (İngilizce)

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler19 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.9418 10.0.14393.9418
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.9121 10.0.17763.9121
Microsoft Windows 10 Version 21H2 ≥ 10.0.19044.0, < 10.0.19044.7663 10.0.19044.7663
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.7663 10.0.19045.7663
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.7517 10.0.22631.7517
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.9168 10.0.26100.9168
Microsoft Windows 11 Version 25H2 ≥ 10.0.26200.0, < 10.0.26200.9168 10.0.26200.9168
Microsoft Windows 11 version 26H1 ≥ 10.0.28000.0, < 10.0.28000.2704 10.0.28000.2704
microsoft Windows Server 2012 ≥ 6.2.9200.0, < 6.2.9200.26280 6.2.9200.26280
Microsoft Windows Server 2012 (Server Core installation) ≥ 6.2.9200.0, < 6.2.9200.26280 6.2.9200.26280
Microsoft Windows Server 2012 R2 ≥ 6.3.9600.0, < 6.3.9600.23338 6.3.9600.23338
Microsoft Windows Server 2012 R2 (Server Core installation) ≥ 6.3.9600.0, < 6.3.9600.23338 6.3.9600.23338

ve 7 satır daha

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.