CVE-2026-40058 in Falcon Sensor
Sumário
de VulDB • 15/09/2026
A CrowdStrike lançou uma atualização de segurança para corrigir uma vulnerabilidade no sensor Falcon para Windows. A vulnerabilidade só existe quando a configuração da política do Microsoft Office File Malicious Macro Removal Windows está habilitada e os clientes permanecem protegidos por meio das configurações Cloud Anti-malware for Microsoft Office Files.
Uma atualização já está disponível imediatamente para as versões 7.34 e superiores, 7.32 LTS e 7.16 para sistemas Windows 7/2008 R2. O sensor Falcon para Mac, Linux e Legacy Systems não é afetado.
Esta vulnerabilidade pode expor uma gravação arbitrária de arquivos em locais protegidos a partir de um contexto sem privilégios, potencialmente levando à elevação local de privilégio (local privilege escalation).
A ferramenta CrowdStrike Laroux Malware Cleanup Tool, baseada no mesmo recurso do sensor Falcon para Windows, também é afetada. Uma atualização para esta ferramenta também está disponível imediatamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.