VRDA Feed by JPCERT/CC
  Vulnerability Response Decision Assistance Feed : Information for vulnerability impact analysis
[ about VRDA Feed | JPCERT/CC ] 



 
Vulnerability Analysis Result (Revision No : 1) [ Download XML ] 
JVNDB-2026-003585     ( CVE-2026-21251 | CVE-2026-21251 | CVE-2026-21251 - セキュリティ更新プログラム ガイド - Microsoft - Cluster Client Failover (CCF) の特権の昇格の脆弱性 )
マイクロソフトのMicrosoft Windows Server 2016等の複数製品における解放済みメモリの使用に関する脆弱性
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-003585.html

Original

WindowsクラスタクライアントのフェイルオーバーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。

Translation   (Show)





About This Analysis Information
Analysis Information Provider:
JVN iPedia
First Published:
2026-02-13
Source Information Category:
Advisory, Alert
Last Updated:
2026-02-13




Affected Product Tags
cpe:/o:microsoft:windows_server_2016
cpe:/o:microsoft:windows_server_2019
cpe:/o:microsoft:windows_server_2022
cpe:/o:microsoft:windows_server_2022_23h2
cpe:/o:microsoft:windows_server_2025
 


Vulnerability Analysis Results
[Access Vector]  [?]
Undefined [?]

Local [?]
Adjacent Network [?]
Network [?]
[Access Complexit]  [?]
Undefined [?]

High [?]
Medium [?]
Low [?]
[Authentication]  [?]
Undefined [?]

Multiple [?]
Single [?]
None [?]
[Confidentiality Impact]  [?]
Undefined [?]

None [?]
Partial [?]
Complete [?]
[Integrity Impact]  [?]
Undefined [?]

None [?]
Partial [?]
Complete [?]
[Availability Impact]  [?]
Undefined [?]

None [?]
Partial [?]
Complete [?]
Alternatives
Common Vulnerabilities and Exposures (CVE) CVE-2026-21251




National Vulnerability Database (NVD) CVE-2026-21251




Security Update Guide CVE-2026-21251 - セキュリティ更新プログラム ガイド - Microsoft - Cluster Client Failover (CCF) の特権の昇格の脆弱性








References
JVNDB CWE-416 解放済みメモリの使用




Copyright © 2026 JPCERT/CC All Rights Reserved.