Уязвимость повышения привилегий в Microsoft Standard XPS (CVE-2026-68897)
В Microsoft Standard XPS обнаружена уязвимость переполнения буфера в куче, позволяющая локальному авторизованному атакующему повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень критичности — высокий (CVSS 7).
Подробности
Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow) в Microsoft Standard XPS. Согласно описанию, успешная эксплуатация позволяет авторизованному атакующему повысить привилегии локально — то есть для проведения атаки требуется предварительный доступ к системе под учётной записью с ограниченными правами. Уязвимости присвоен базовый балл CVSS 7, что соответствует высокому уровню опасности. Под угрозой находятся следующие продукты: - Windows 10 версий 1607, 1809, 21H2 и 22H2; - Windows 11 версий 23H2, 24H2, 25H2 и 26H1; - Windows Server 2012 и Windows Server 2012 (Server Core installation); - Windows Server 2012 R2 и Windows Server 2012 R2 (Server Core installation); - Windows Server 2016 и Windows Server 2016 (Server Core installation). Столь широкий перечень затронутых версий — от устаревших серверных редакций до актуальных клиентских сборок Windows 11 — делает уязвимость значимой для большинства корпоративных инфраструктур, где такие системы всё ещё эксплуатируются.Что делать
Основная рекомендация — установить официальное обновление безопасности от Microsoft, устраняющее данную уязвимость. Поскольку уязвимость требует локального доступа, приоритетными являются системы, к которым имеют доступ несколько пользователей или которые используются в сценариях с разграничением прав. Дополнительные меры снижения риска: - ограничить число пользователей с интерактивным доступом к критичным системам; - применять принцип минимальных привилегий и своевременно пересматривать права учётных записей; - отслеживать подозрительную активность локальных пользователей средствами EDR/SIEM; - для устаревших версий Windows Server, не получающих обновлений, рассмотреть изоляцию, сегментацию сети или миграцию на поддерживаемые платформы. Итог: CVE-2026-68897 — локальная уязвимость повышения привилегий высокого уровня опасности в Microsoft Standard XPS, затрагивающая широкий спектр версий Windows и Windows Server. Ключевое действие — как можно быстрее применить обновления Microsoft, а для неподдерживаемых систем — компенсирующие меры защиты.Источник: CVE Project (cvelistV5)