CVE-2026-70097

5.6 Moyenne

Publiée le 13/10/2026 à 21:19 · Modifiée le 21/10/2026 à 17:14 · Analysée par le NVD · Source : secure@microsoft.com

Description

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to perform spoofing locally.

Traduire en français

Produits concernés

Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows 11 Version 26H2
Microsoft Windows Server 2022
Microsoft Windows Server 2025
Microsoft Windows Server 2025 (Server Core installation)
Microsoft windows 11 24h2
Microsoft windows 11 25h2
Microsoft windows 11 26h1
Microsoft windows 11 26h2

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.6 Moyenne	secure@microsoft.com	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-362

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70097 Vendor AdvisoryPatch

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories