⚠️ Talos: восемь багов в Windows, Adobe, Apple и Foxit Восемь уязвимостей в четырёх продуктах: семь с CVE и одна без. По данным Cisco Talos, патчи выпустили все вендоры, потому что Talos публикует детали только после фикса. Не сеть, а драйверы и парсеры файлов. Дальше Microsoft. CVE-2026-58613: use-after-free в Cloud Files Mini Filter Driver, том самом слое, через который Windows синхронизирует OneDrive и SharePoint. Повышение привилегий достигается последовательностью вызовов Cloud Filter API из отдельного приложения. Второй баг в том же драйвере — CVE-2026-80093, type confusion. Он указан сразу на двух билдах, 10.0.26100.8457 и 10.0.26100.8655, а первый только на 10.0.26100.8457. Два бага, один драйвер. Сюда же CVE-2026-50475 в NETIO.sys и CVE-2026-49177 в tcpip.sys. Оба запускаются специально собранным IRP: один отдаёт утечку памяти, второй читает за границей буфера вплоть до отказа в обслуживании. Из user mode такой IRP не собрать, поэтому вектор зависит от того, есть ли к этим каналам пользовательский путь. Foxit Reader получил два исполнения кода: CVE-2026-57256 в JavaScript-обработчике чекбокса CBF_Widget и use-after-free CVE-2026-91799 при разборе объекта Array. Обе срабатывают от PDF с JavaScript внутри. Уязвимая сборка 2026.1.1.36485. Отключение JavaScript в ридере закрывает обе разом. Adobe и Apple скромнее. Photoshop_Set-Up.exe 2.11.0.30 позволяет подменить файл в ходе установки и забрать привилегии: если дистрибутив распаковывается в каталог, куда пишет сам пользователь, это уже не про Adobe. CoreWLAN в macOS 26.3.1 (25D2128) отдаёт информацию через последовательность вызовов API. Ни CVE, ни CVSS Talos не привёл, причины не назвал. Меня в этом диджесте цепляет не число CVE, а два бага разного класса в одном filter driver. Cloud Files входит в состав Windows и разбирает то, что приходит из облака, где контроль над данными слабее, чем в локальном сегменте. Пока kernel-драйверы не фаззят так же плотно, как сетевой стек, такие диджесты будут повторяться. Cisco Talos #Talos #Windows #FoxitReader #RCE