CVE-2026-57092

CVE-2026-57092 ist eine kritische Use-after-free-Schwachstelle im Windows VMSwitch. Ein autorisierter Angreifer kann diese nutzen, um seine Privilegien über das Netzwerk zu erweitern. Die erfolgreiche Ausnutzung führt zu einer signifikanten Eskalation der Berechtigungen innerhalb des betroffenen Systems. Diese Schwachstelle betrifft die Kernkomponente VMSwitch in Windows-Umgebungen. Die Schwachstelle wird mit einem CVSS-Score von 9.9 (CRITICAL) bewertet, was auf ein extrem hohes Risiko hinweist. Trotz der hohen Kritikalität liegt die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten diese Schwachstelle dennoch priorisieren und umgehend entsprechende Patches einspielen, sobald diese verfügbar sind. Bis dahin sollten Netzwerkzugriffe auf den VMSwitch streng kontrolliert und überwacht werden, um potenzielle Angriffsvektoren zu minimieren.