FICHE CVE

CVE-2026-69398

Publiée le 2026-09-08 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les systèmes Windows utilisant le service Bluetooth sont affectés par une faille de type « race condition » (condition de concurrence). Un utilisateur disposant déjà d'un compte avec des privilèges restreints sur la machine peut exploiter cette vulnérabilité pour obtenir des privilèges d'administrateur complets. Comme l'attaque est complexe à synchroniser et nécessite un accès local au système, elle est difficile à réaliser.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362 Double libération (double free) · CWE-415

Publiée2026-09-08

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secure@microsoft.com

Description officielle du NVD (en anglais)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.