PT-2026-40238 · Microsoft · Windows Secure Boot+1

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-41097

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows Secure Boot (versões afetadas não especificadas)

Descrição A dependência de um componente que não pode ser atualizado no Windows Secure Boot permite que um invasor autorizado ignore um recurso de segurança localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1329

Identificadores relacionados

BDU:2026-06864

CVE-2026-41097

Produtos afetados

Windows

Windows Secure Boot

Referências · 7

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-41097 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41097 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41097 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41097 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2054342490900086895 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054341011682255089 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06864 · Nota de Segurança