Уязвимость повышения привилегий в Windows Biometric Service (CVE-2026-83954)
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче, позволяющая локальному авторизованному злоумышленнику повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Оценка критичности — 7.8 (HIGH).
Подробности
Уязвимости подвержен Windows Biometric Service (WBS) — служба, обеспечивающая взаимодействие между биометрическими устройствами и приложениями. Согласно описанию, эксплуатация основана на переполнении буфера в куче, что при определённых условиях может привести к выполнению произвольного кода с повышенными привилегиями. Базовый показатель CVSS составляет 7.8, что соответствует высокому уровню критичности. Для эксплуатации требуется, чтобы атакующий уже имел авторизованный доступ к системе и возможность запускать код с низкими привилегиями локально. Это снижает вероятность удалённой атаки, однако в сценариях с многоуровневой защитой или при наличии вредоносного ПО на машине такой вектор остаётся значимым: злоумышленник может перейти от прав обычного пользователя к правам SYSTEM. Уязвимы следующие платформы: - Windows 10 версии 1607, 1809, 21H2, 22H2; - Windows 11 версии 23H2, 24H2, 25H2, 26H1; - Windows Server 2016, 2019, 2022, 2025 (включая установки Server Core).Что делать
Основная рекомендация — как можно скорее установить официальные обновления безопасности Microsoft, устраняющие CVE-2026-83954. Приоритет установки — высокий, поскольку уязвимость позволяет повысить привилегии и может использоваться в связке с другими эксплойтами для полной компрометации системы. Дополнительные меры: - Используйте Windows Update или корпоративные системы управления обновлениями (WSUS, Microsoft Intune, Configuration Manager) для централизованного развёртывания патчей. - Ограничьте локальный доступ к системам: применяйте принцип наименьших привилегий, чтобы снизить число пользователей, способных инициировать эксплуатацию. - Усильте мониторинг событий, связанных с повышением привилегий и работой службы Biometric Service. - На критичных серверах рассмотрите возможность отключения биометрических функций, если они не используются по назначению. В качестве временной митигации (до установки патча) может рассматриваться ограничение доступа к соответствующим службам и устройствам, однако это не заменяет установку обновления. Итог: CVE-2026-83954 — серьёзная уязвимость повышения привилегий, затрагивающая большинство актуальных версий Windows и Windows Server. Учитывая высокий CVSS-балл и широкий охват платформ, администраторам рекомендуется без промедления провести инвентаризацию парка и установить обновления безопасности Microsoft.Источник: CVE Project (cvelistV5)