免费扫描
分析待定CVE-2026-27908

CVE-2026-27908: 权限提升漏洞 in Windows TDI Translation Driver

平台

windows

组件

tdx

修复版本

10.0.28000.1836

在NVD查看
保存

CVE-2026-27908 描述了 Windows TDI Translation Driver (tdx.sys) 中的 Use-after-free 漏洞。此漏洞允许经过身份验证的攻击者提升本地权限，可能导致系统控制权被攻陷。受影响的版本包括 Windows 10.0.14393.0 至 10.0.28000.1836。微软已发布安全更新，修复了此漏洞。

影响与攻击场景

攻击者利用此 Use-after-free 漏洞，可以绕过安全机制，执行任意代码，从而获得系统最高权限。这可能导致数据泄露、恶意软件安装、甚至完全控制受影响的系统。由于该漏洞位于 TDI Translation Driver 中，攻击者可能能够利用网络流量来触发漏洞，从而扩大攻击范围。虽然目前尚未观察到大规模利用，但该漏洞的严重性表明其可能被攻击者积极利用，尤其是在高价值目标环境中。与类似 Use-after-free 漏洞相比，该漏洞的利用可能需要一定的系统知识和攻击技巧。

利用背景

CVE-2026-27908 已于 2026 年 4 月 14 日发布。目前，该漏洞的 EPSS 评级为中等，表明存在被利用的可能性。尚未公开可用的利用代码 (POC)，但由于漏洞的严重性，预计可能会在未来出现。CISA 已发布相关安全公告，提醒用户注意此漏洞并尽快采取补救措施。NVD 数据库也提供了关于此漏洞的详细信息。

威胁情报

漏洞利用状态

概念验证未知
CISA KEVNO
互联网暴露低

EPSS

0.06% (19% 百分位)

CVSS 向量

威胁情报· CVSS 3.1CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C7.0HIGHAttack VectorLocal攻击者如何到达目标Attack ComplexityHigh利用漏洞所需的条件Privileges RequiredLow攻击所需的认证级别User InteractionNone是否需要受害者采取行动ScopeUnchanged超出受影响组件的影响范围ConfidentialityHigh敏感数据泄露风险IntegrityHigh数据未授权篡改风险AvailabilityHigh服务中断风险nextguardhq.com · CVSS v3.1 基础分数
这些指标意味着什么？
Attack Vector
本地 — 攻击者需要系统上的本地会话或Shell。
Attack Complexity
高 — 需要竞态条件、非默认配置或特定情况。难以可靠利用。
Privileges Required
低 — 任何有效用户账户均可。
User Interaction
无 — 攻击自动且无声，受害者无需任何操作。
Scope
未改变 — 影响仅限于脆弱组件本身。
Confidentiality
高 — 完全丧失机密性，攻击者可读取所有数据。
Integrity
高 — 攻击者可写入、修改或删除任何数据。
Availability
高 — 完全崩溃或资源耗尽，完全拒绝服务。

受影响的软件

组件tdx
供应商Microsoft
最低版本10.0.14393.0
最高版本10.0.28000.1836
修复版本10.0.28000.1836

弱点分类 (CWE)

CWE-416

时间线

  1. 发布日期
  2. 修改日期
  3. EPSS 更新日期

缓解措施和替代方案

微软建议尽快将受影响的 Windows 系统升级至包含修复程序的版本 10.0.28000.1836 或更高版本。在无法立即升级的情况下，可以考虑实施一些缓解措施。例如，限制 TDI Translation Driver 的访问权限，仅允许必要的进程访问该驱动程序。此外，实施严格的网络分段和入侵检测系统，可以帮助检测和阻止潜在的攻击尝试。虽然没有特定的 WAF 或代理规则可以完全缓解此漏洞，但加强网络安全监控和日志审计可以提高检测能力。升级后，请验证驱动程序版本是否已更新至修复版本。

修复方法翻译中…

Aplica las actualizaciones de seguridad proporcionadas por Microsoft para tu versión de Windows. Estas actualizaciones corrigen la vulnerabilidad de uso después de liberar en el controlador de traducción TDI (tdx.sys), previniendo la posible elevación de privilegios.

常见问题

什么是 CVE-2026-27908 — 权限提升漏洞 in Windows TDI Translation Driver?

CVE-2026-27908 是 Windows TDI Translation Driver (tdx.sys) 中的 Use-after-free 漏洞，允许攻击者提升本地权限。CVSS 评分为 7 (高)，影响 Windows 10.0.14393.0–10.0.28000.1836 版本。

我是否受到 CVE-2026-27908 in Windows TDI Translation Driver 的影响?

如果您运行 Windows 10.0.14393.0 至 10.0.28000.1836 版本，则可能受到影响。请检查您的 Windows 版本并尽快升级。

如何修复 CVE-2026-27908 in Windows TDI Translation Driver?

升级至包含修复程序的 Windows 版本 10.0.28000.1836 或更高版本。在升级前，请备份重要数据。

CVE-2026-27908 是否正在被积极利用?

虽然目前尚未观察到大规模利用，但由于漏洞的严重性，预计可能会在未来被攻击者利用。建议密切关注安全公告。

在哪里可以找到官方 Windows Advisory for CVE-2026-27908?

请访问微软安全响应中心，查找关于 CVE-2026-27908 的官方安全公告：[https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27908](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-27908)

你的项目受影响吗?

上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。

免费扫描搜索 CVE
live免费扫描

立即试用 — 无需账户

上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。

手动扫描Slack/邮件提醒持续监控白标报告

拖放您的依赖文件

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...