Уязвимость повышения привилегий в ядре Windows CVE-2026-70106

Компания Microsoft сообщила об уязвимости CVE-2026-70106, затрагивающей ядро операционной системы Windows. Проблема относится к классу переполнения буфера в куче (heap-based buffer overflow) и позволяет авторизованному злоумышленнику повысить свои привилегии локально — то есть при наличии учётной записи на целевой машине.

Подробности

Уязвимости присвоен высокий уровень критичности с оценкой CVSS 7.8. По данным CVE Project, эксплуатация возможна только локально и требует, чтобы атакующий уже имел авторизованный доступ к системе. Успешная реализация атаки позволяет повысить привилегии до уровня, недоступного обычному пользователю, что открывает путь к более серьёзным последствиям — вплоть до полного контроля над системой. Уязвимость затрагивает следующие продукты:

• Microsoft Windows 10 (версии 1607, 1809, 21H2, 22H2);
• Microsoft Windows 11 (версии 23H2, 24H2, 25H2, 26H1, 26H2);
• Microsoft Windows Server 2012 и Windows Server 2012 (Server Core installation);
• Microsoft Windows Server 2012 R2 и Windows Server 2012 R2 (Server Core installation);
• Microsoft Windows Server 2016.

Столь широкий список затронутых версий делает уязвимость актуальной как для корпоративных парков рабочих станций, так и для серверной инфраструктуры, включая устаревшие, но всё ещё эксплуатируемые платформы Windows Server 2012 и 2012 R2. Следует отметить, что для эксплуатации требуется локальный доступ, поэтому основным вектором остаётся сценарий, при котором злоумышленник уже находится внутри периметра — например, использует скомпрометированную учётную запись или вредоносное ПО, запущенное от имени пользователя. Повышение привилегий в таких случаях позволяет закрепиться в системе, обойти ограничения и получить доступ к защищённым данным и функциям ядра.

Что делать

Основная рекомендация — установить официальное обновление безопасности от Microsoft, устраняющее данную уязвимость. Обновления следует применять в приоритетном порядке на всех затронутых системах, особенно на серверах и критичных рабочих станциях. Дополнительные меры:

• Проверить наличие актуальных патчей на всех узлах, перечисленных в списке затронутых продуктов, включая серверные редакции Server Core.
• Ограничить локальные привилегии пользователей: принцип наименьших привилегий снижает вероятность успешной эксплуатации.
• Усилить контроль запускаемого ПО и мониторинг подозрительной активности, связанной с попытками повышения привилегий.
• Для платформ, поддержка которых прекращена (в частности, Windows Server 2012 и 2012 R2), рассмотреть план миграции на поддерживаемые версии, если официальные патчи недоступны.

Итог

CVE-2026-70106 — серьёзная уязвимость ядра Windows с высоким рейтингом CVSS 7.8, охватывающая большой спектр клиентских и серверных ОС. Хотя эксплуатация требует локального авторизованного доступа, последствия в виде повышения привилегий делают патчинг обязательным. Администраторам рекомендуется без промедления применить обновления Microsoft и проверить состояние парка систем, включая устаревшие серверные платформы.

Источник: CVE Project (cvelistV5)