CVE-2026-21250: Windows HTTP.sys स्थानीय विशेषाधिकार वृद्धि

Windows 11 24H2 - स्थानीय विशेषाधिकार वृद्धि

🚨 CVE-2026-21250 भेद्यता के लिए तकनीकी विश्लेषण और संसाधन Windows 11 24H2 / 25H2 - Windows Server 2022/2025

---

इस रिपॉजिटरी में CVE-2026-21250 भेद्यता के अध्ययन के लिए तकनीकी दस्तावेज़ीकरण और संसाधन शामिल हैं, जो Windows के HTTP.sys ड्राइवर में अविश्वसनीय पॉइंटर डीरेफरेंस दोष है जो स्थानीय विशेषाधिकार वृद्धि (LPE) की अनुमति देता है।

📝 विवरण

यह भेद्यता कम विशेषाधिकार वाले और सिस्टम तक स्थानीय पहुंच वाले हमलावर को HTTP.sys घटक में पॉइंटर्स के गलत प्रबंधन का लाभ उठाकर उन्नत विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देती है।

📊 तकनीकी विवरण (NVD)

• CWE ID: CWE-822 (Untrusted Pointer Dereference)
• CVSS 3.1 आधार स्कोर: 7.8 (उच्च)
• हमला वेक्टर: स्थानीय (AV:L)
• आवश्यक विशेषाधिकार: निम्न (PR:L)
• प्रभाव: गोपनीयता, अखंडता और उपलब्धता पर पूर्ण (C:H/I:H/A:H)
• पूर्ण वेक्टर: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📊 तकनीकी विवरण तालिका (NVD)

---

💻 प्रभावित सिस्टम

यह भेद्यता Windows के निम्नलिखित संस्करणों को प्रभावित करती है:

• Windows 11 24H2 (x64 और arm64) - बिल्ड 10.0.26100.7781 तक
• Windows 11 25H2 (x64 और arm64) - बिल्ड 10.0.26200.7781 तक
• Windows 11 26H1 (x64 और arm64) - बिल्ड 10.0.28000.1575 तक
• Windows Server 2022 (23H2) - बिल्ड 10.0.25398.2149 तक
• Windows Server 2025 - बिल्ड 10.0.26100.32313 तक

🔹 नोट: उल्लिखित बिल्ड के बाद के संस्करण भेद्य नहीं हैं (फरवरी 2026 में पैच किए गए)।

---

⚠️ शोषण का प्रभाव

इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर SYSTEM विशेषाधिकार प्राप्त कर सकता है, जिससे निम्न की अनुमति मिलती है:

• सिस्टम पर पूर्ण नियंत्रण
• गोपनीय डेटा तक पहुंच
• सिस्टम अखंडता का संशोधन
• उपलब्धता में व्यवधान

🛠️ शमन और पैच

Microsoft द्वारा प्रदान किए गए सुरक्षा अपडेट लागू करने की अनुशंसा की जाती है:

🔧 आवश्यक कार्रवाई

✅ सुरक्षा पैच तुरंत लागू करें यहां से:

• Microsoft Security Update Guide (CVE-2026-21250)

📋 शोषण स्थिति

• सार्वजनिक प्रकटीकरण: नहीं
• हमलों में शोषित: नहीं
• एक्सप्लॉइट कोड परिपक्वता: परीक्षण नहीं किया गया
• उपचार स्तर: आधिकारिक पैच उपलब्ध
• रिपोर्ट विश्वसनीयता: पुष्टि की गई

⚠️ FAQ

प्रश्न: इस भेद्यता का शोषण करके हमलावर कौन से विशेषाधिकार प्राप्त कर सकता है? 🔹 उत्तर: SYSTEM विशेषाधिकार (NT AUTHORITY\SYSTEM), जो सिस्टम पर पूर्ण नियंत्रण की अनुमति देता है।

---

🔗 आधिकारिक संदर्भ

• Microsoft Security Response Center (MSRC)
• National Vulnerability Database (NVD)
• CVE.org पर CVE-2026-21250

⚖️ अस्वीकरण

यह सामग्री विशेष रूप से शैक्षिक और साइबर सुरक्षा अनुसंधान उद्देश्यों के लिए है। जानकारी बिना किसी प्रकार की गारंटी के "जैसी है" प्रदान की जाती है। उपयोगकर्ता सभी लागू कानूनों और विनियमों का पालन करने के लिए जिम्मेदार हैं।

---

अंतिम अपडेट: Feb 10, 2026
संस्करण: 1.0