CVE-2026-2636 in Windows
الملخص
بحسب VulDB • 04/06/2026
تنتج هذه الثغرة عن ضعف من نوع CWE-159: "معالجة غير سليمة للاستخدام غير الصالح للعناصر الخاصة"، مما يؤدي إلى عدم اتساق غير قابل للاستعادة في برنامج تشغيل CLFS.sys. يجبر هذا الوضع استدعاء دالة KeBugCheckEx، مما يتيح لمستخدم غير مملوك للصلاحيات إحداث انهيار في النظام. قامت مايكروسوفت بإصلاح هذه الثغرة بشكل صامت في التحديث التراكمي لشهر سبتمبر 2025 لأنظمة Windows 11 2024 LTSC وWindows Server 2025. تم إصدار Windows 25H2 (الصادر في سبتمبر) مع التصحيح. لا تزال إصدارات Windows 11 23H2 والإصدارات الأقدم عرضة للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.