PT-2026-2681 · Microsoft · Windows Ancillary Function Driver For Winsock+1

Angelboy + 5 · CVE-2026-20831 · Publicado 2026-01-13 · Atualizado 2026-01-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Ancillary Function Driver for WinSock (versões afetadas não especificadas)

Descrição Existe uma condição de corrida do tipo tempo de verificação, tempo de uso (TOCTOU) no Windows Ancillary Function Driver for WinSock. Essa condição permite que um atacante autorizado localmente eleve privilégios. O problema surge de uma janela de tempo em que uma verificação é realizada e o estado muda antes da operação ser executada, possivelmente levando a consequências não intencionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2026-00486

CVE-2026-20831

Produtos afetados

Windows

Windows Ancillary Function Driver For Winsock

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-20831 · Nota de Segurança
• https://twitter.com/CVEnew/status/2012490411848126555 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20831 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20831 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-20831 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20831 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-00486 · Nota de Segurança