FICHE CVE
CVE-2026-71338
Publiée le 2026-09-08 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
Les serveurs Windows utilisant le clustering de basculement (Failover Clustering) sont affectés par une erreur de gestion de la mémoire qui permet à un utilisateur local d'obtenir des privilèges d'administrateur système complets. Un attaquant doit déjà disposer d'un accès autorisé de haut niveau à la machine pour déclencher la faille, et l'exploitation est techniquement difficile à exécuter. Aucune interaction de l'utilisateur n'est requise, mais l'attaque doit être effectuée localement sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Windows Failover Cluster allows an authorized attacker to elevate privileges locally.