Уязвимость повышения привилегий в Windows Biometric Service (CVE-2026-83971)
В Windows Biometric Service обнаружена уязвимость переполнения буфера в куче, позволяющая авторизованному атакующему локально повысить привилегии. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень критичности — высокий (CVSS 7.8).
Подробности
Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow). Согласно описанию, она позволяет авторизованному атакующему локально повысить свои привилегии в системе. Это означает, что для эксплуатации злоумышленнику необходим предварительный доступ к устройству под учётной записью с ограниченными правами — например, через вредоносное ПО, запущенное от имени обычного пользователя, или через сценарий атаки с использованием социальной инженерии. Уязвимости присвоен рейтинг CVSS 7.8, что соответствует высокому уровню критичности. Такой показатель отражает сочетание значительногоimpact на конфиденциальность, целостность и доступность системы при относительно невысокой сложности эксплуатации в локальном контексте. Под уязвимость подпадает широкий перечень операционных систем Microsoft: - Windows 10: версии 1607, 1809, 21H2, 22H2; - Windows 11: версии 23H2 (в двух вариантах записи), 24H2, 25H2, 26H1; - Windows Server: 2016 (включая установку Server Core), 2019 (включая Server Core), 2022, 2025. Столь широкая зона покрытия делает проблему актуальной как для корпоративных парков техники, так и для домашних пользователей, особенно на устройствах с включённой биометрической аутентификацией (Windows Hello).Что делать
Основная рекомендация — установить официальное обновление безопасности от Microsoft, закрывающее CVE-2026-83971. Компаниям следует в приоритетном порядке проверить наличие патчей для всех перечисленных версий Windows и Windows Server и запланировать их развёртывание в рамках ближайшего цикла обновлений. Для критичных сегментов инфраструктуры (серверы, рабочие станции администраторов) обновление целесообразно применять вне графика. До момента установки патча можно снизить риск с помощью компенсирующих мер: - ограничить круг пользователей, имеющих интерактивный локальный доступ к системам; - усилить контроль запуска исполняемых файлов (application allowlisting) для предотвращения запуска эксплойтов; - ограничить использование биометрической аутентификации на устройствах, где это допустимо политиками безопасности; - обеспечить мониторинг событий, связанных с работой службы Windows Biometric Service, на предмет аномальной активности. Также рекомендуется отслеживать официальные бюллетени Microsoft Security Response Center (MSRC) для получения точных номеров обновлений и уточнения деталей по каждой версии ОС. Итог: CVE-2026-83971 — серьёзная локальная уязвимость повышения привилегий, затрагивающая практически все поддерживаемые версии Windows и Windows Server. Несмотря на необходимость предварительного доступа к системе, высокий рейтинг CVSS 7.8 и широкий охват делают её значимым риском. Приоритетное действие — установка официального обновления безопасности; до этого стоит применять компенсирующие меры контроля доступа и запуска кода.Источник: CVE Project (cvelistV5)