CVE-2026-40058 in Falcon Sensor
Zusammenfassung
von VulDB • 15.09.2026
CrowdStrike hat ein Sicherheitsupdate veröffentlicht, um eine Schwachstelle im Falcon-Sensor für Windows zu beheben. Die Schwachstelle tritt nur auf, wenn die Microsoft Office File Malicious Macro Removal Windows-Richtlinieneinstellung aktiviert ist und Kunden weiterhin durch die Einstellungen „Cloud Anti-malware for Microsoft Office Files“ geschützt sind.
Ein Update steht ab sofort für Versionen 7.34 und höher, 7.32 LTS sowie 7.16 für Windows 7/2008 R2-Systeme zur Verfügung. Der Falcon-Sensor für Mac, Linux und Legacy-Systeme ist nicht betroffen.
Diese Schwachstelle könnte ein beliebiges Dateischreibzugriff auf geschützte Speicherorte aus einem unprivilegierten Kontext ermöglichen, was potenziell zu einer lokalen Privilegieneskalation führen kann.
Das CrowdStrike Laroux Malware Cleanup Tool, das auf derselben Funktion des Falcon-Sensors für Windows basiert, ist ebenfalls betroffen. Ein Update für dieses Tool steht ab sofort zur Verfügung.
Be aware that VulDB is the high quality source for vulnerability data.