FICHE CVE

CVE-2026-71338

Publiée le 2026-09-08 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les serveurs Windows utilisant le clustering de basculement (Failover Clustering) sont affectés par une erreur de gestion de la mémoire qui permet à un utilisateur local d'obtenir des privilèges d'administrateur système complets. Un attaquant doit déjà disposer d'un accès autorisé de haut niveau à la machine pour déclencher la faille, et l'exploitation est techniquement difficile à exécuter. Aucune interaction de l'utilisateur n'est requise, mais l'attaque doit être effectuée localement sur le système.

CVSS 3.16.4 MOYENNE
Publiée2026-09-08
Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free in Windows Failover Cluster allows an authorized attacker to elevate privileges locally.