CVE-2026-69600: уязвимость повышения привилегий в Windows Search
В компоненте Windows Search обнаружена уязвимость типа use-after-free (CVE-2026-69600), позволяющая авторизованному атакующему локально повысить свои привилегии. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Оценка критичности — 7 баллов по CVSS (HIGH).
Подробности
Уязвимость CVE-2026-69600 затрагивает компонент Windows Search. По данным CVE Project, её эксплуатация позволяет авторизованному атакующему повысить привилегии локально — то есть для проведения атаки требуется наличие учётной записи на целевой машине и возможность выполнить код или взаимодействовать с уязвимым компонентом на локальном уровне. Оценка уязвимости по шкале CVSS составляет 7 баллов, что соответствует высокому уровню критичности (HIGH). Перечень уязвимых продуктов включает:- Microsoft Windows 10 (версии 1607, 1809, 21H2, 22H2);
- Microsoft Windows 11 (версии 23H2, 24H2, 25H2, 26H1);
- Microsoft Windows Server 2012 и 2012 (Server Core installation);
- Microsoft Windows Server 2012 R2 и 2012 R2 (Server Core installation);
- Microsoft Windows Server 2016 и 2016 (Server Core installation).
Что делать
Рекомендуется в приоритетном порядке:- установить обновления безопасности, выпущенные Microsoft для компонента Windows Search, для всех перечисленных версий ОС;
- проверить наличие исправлений через Windows Update, WSUS или средства централизованного управления обновлениями в организации;
- при невозможности немедленного обновления ограничить права локального доступа для непривилегированных пользователей и усилить мониторинг попыток повышения привилегий;
- учитывать, что для эксплуатации требуется авторизованный доступ, поэтому приоритет стоит отдавать системам с большим числом локальных пользователей и серверам.
Источник: CVE Project (cvelistV5)