CVE-2026-68820
Windows WinSock सहायक फ़ंक्शन ड्राइवर विशेषाधिकार एलिवेशन भेद्यता
- प्रकाशित
- 11 अग॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 11 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 25.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
WinSock के लिए Windows Ancillary Function Driver में Use-after-free दोष एक अधिकृत हमलावर को स्थानीय रूप से विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
- CVE-2026-68820-Mitigation-PoC-अनुसंधान
Windows के afd.sys में CVE-2026-68820: Use-After-Free के शमन का शैक्षिक प्रदर्शन।
- CVE-2026-68820_Mass_Exploitएक्सप्लॉइट
# Windows 10/11 के लिए स्वचालित स्थानीय विशेषाधिकार वृद्धि शोषण AFD.sys use-after-free को लक्षित करके SYSTEM प्राप्त करने के लिए Windows 10/11 के लिए स्वचालित स्थानीय विशेषाधिकार वृद्धि शोषण, जिसमें पोस्ट-एक्सप्लॉइटेशन के लिए PPL बाईपास और EDR चोरी शामिल है।
इस रिपॉजिटरी में एक अवधारणात्मक पैच है जो CVE-2026-68820 के लिए शमन (mitigation) प्रदर्शित करता है, जो Windows Ancillary Function Driver for WinSock (`afd.sys`) में एक गंभीर Use-After-Free (UAF) भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।