PT-2026-58274 · Microsoft · Windows Server 2025+1

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-58602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows 11 (versões afetadas não especificadas) Windows Server 2025 (versões afetadas não especificadas)

Descrição Um problema de use after free no Windows Kernel Mode Driver permite que um invasor autorizado eleve privilégios localmente, potencialmente obtendo controle total do sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Recomendações Atualize o Windows 11 para a versão corrigida mais recente. Atualize o Windows Server 2025 para a versão corrigida mais recente.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-58602

Produtos afetados

Windows 11

Windows Server 2025

Referências · 3

• https://twitter.com/windowsforum/status/2077207558259966319 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58602 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58602 · Aviso do Fabricante