ثغرة استخدام الذاكرة بعد تحريرها في برنامج تشغيل الوظائف الإضافية لـ WinSock في Microsoft Windows

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي برنامج تشغيل الوظائف الإضافية لـ WinSock في Microsoft Windows على ثغرة استخدام الذاكرة بعد تحريرها والتي تسمح لمهاجم مفوض بتصعيد الصلاحيات محليًا.

المعالجة

1. أحصِ جميع نشرات Microsoft Windows Ancillary Function Driver for WinSock، بما فيها بيئات الاختبار.
2. رقِّ Microsoft Windows Ancillary Function Driver for WinSock إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.
4. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تصحيحhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
• تحذيرhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-68820
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk
• تحذيرhttps://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-68820
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-68820