exploitDog

CVE-2026-57973

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 6.3

CVSS3: 4.7

EPSS Низкий

Описание

Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57973
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:windows_subsystem_for_linux:*:*:*:*:*:-:*:*

Версия до 2.7.10 (исключая)

EPSS

Процентиль: 6%

0.00164

Низкий

6.3 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-367

Связанные уязвимости

CVE-2026-57973

CVSS3: 6.3

msrc

19 дней назад

Windows Subsystem for Linux (WSL2) Kernel Tampering Vulnerability

GHSA-32j5-g8f9-jjh7

CVSS3: 6.3

github

19 дней назад

Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally.

EPSS

Процентиль: 6%

0.00164

Низкий

6.3 Medium

CVSS3

4.7 Medium

CVSS3

Дефекты

CWE-367