high CVSS: 7.5/10 19/05/2026

Vulnérabilité high détectée - CVE-2026-32161

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Native WiFi Miniport Driver allows an unauthori...

CVE concernées (1)

Systèmes affectés

  • microsoft
  • windows_10_1607
  • windows_10_1809
  • windows_10_21h2
  • windows_10_22h2
  • windows_11_23h2
  • windows_11_24h2
  • windows_11_25h2
  • windows_11_26h1
  • windows_server_2012
  • windows_server_2016
  • windows_server_2019
  • windows_server_2022
  • windows_server_2022_23h2
  • windows_server_2025

Description

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Native WiFi Miniport Driver allows an unauthorized attacker to execute code over an adjacent network.

Type de vulnérabilité

  • CWE-362
  • CWE-416

Vecteur d'attaque

Complexité : HIGH

Privilèges requis : NONE

Interaction utilisateur : NONE

Impact

  • Confidentialité : HIGH
  • Intégrité : HIGH
  • Disponibilité : HIGH

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

  • Appliquer immédiatement les correctifs de sécurité
  • Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources