PT-2026-32791 · Microsoft · Luafv+1

Souhail Hammou + 1 · Publicado 2026-04-14 · Atualizado 2026-04-17 · CVE-2026-27929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Windows LUAFV (versões afetadas não especificadas)

Description Uma condição de corrida do tipo time-of-check time-of-use (toctou) ocorre no Windows LUAFV. Isso permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2026-05434

CVE-2026-27929

Produtos afetados

Luafv

Windows

Referências · 6

• https://bdu.fstec.ru/vul/2026-05434 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-27929 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27929 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-27929 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045112972176220628 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27929 · Nota de Segurança