CVE-2026-78448: переполнение буфера в Windows Biometric Service позволяет повысить привилегии
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче (CVE-2026-78448) с оценкой CVSS 7.8. Локальный авторизованный атакующий может повысить свои привилегии в системе. Уязвимы Windows 10, Windows 11 и Windows Server.
Подробности
Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow). Согласно описанию, эксплуатация позволяет авторизованному атакующему повысить привилегии локально — то есть злоумышленник уже должен иметь доступ к системе под какой-либо учётной записью, но может получить права более высокого уровня (например, SYSTEM). Под уязвимость подпадает широкий спектр версий Windows: - Windows 10 (1607, 1809, 21H2, 22H2); - Windows 11 (23H2, 24H2, 25H2, 26H1); - Windows Server 2016, 2019, 2022 и 2025, включая установки Server Core. Поскольку уязвимость связана с биометрической службой, она актуальна в первую очередь для устройств, оснащённых биометрическими сенсорами и использующих Windows Hello. Однако наличие компонента в системе само по себе не гарантирует возможность эксплуатации — важны конкретные условия.Что делать
Основная рекомендация — установить обновления безопасности Microsoft, выпущенные для устранения CVE-2026-78448. Следует проверить наличие патчей через Windows Update или корпоративные системы управления обновлениями (WSUS, Microsoft Intune, Configuration Manager). Дополнительные меры: - ограничить число учётных записей с локальным доступом к рабочим станциям и серверам; - применять принцип наименьших привилегий, чтобы снизить потенциальный ущерб от эксплуатации; - для серверов без необходимости использования биометрии рассмотреть отключение или ограничение службы Windows Biometric Service, если это не нарушает бизнес-процессы; - отслеживать аномальную активность, связанную с повышением привилегий и работой системных служб, в SIEM-системах.Итог
CVE-2026-78448 — серьёзная локальная уязвимость повышения привилегий, затрагивающая актуальные версии Windows. Несмотря на то, что для эксплуатации требуется авторизованный доступ, успешная атака может привести к полному контролю над системой. Рекомендуется как можно скорее установить официальные обновления и проверить конфигурацию служб, связанных с биометрией.Источник: CVE Project (cvelistV5)