Windows Error Reporting: критическая уязвимость повышения привилегий (CVE-2026-83996)
В компоненте Windows Error Reporting (WER) обнаружена уязвимость переполнения буфера в куче, позволяющая локально повысить привилегии до уровня SYSTEM. Проблема затрагивает практически все поддерживаемые версии Windows, включая Windows 10, 11 и Windows Server. CVSS-оценка — 8.8 (HIGH).
Подробности
Уязвимость, получившая идентификатор CVE-2026-83996, представляет собой переполнение буфера в куче (Heap-based buffer overflow). Данный дефект позволяет авторизованному злоумышленнику с локальным доступом к системе повысить свои привилегии. В случае успешной эксплуатации атакующий может получить полный контроль над устройством, выполняя произвольный код в контексте наиболее привилегированного процесса. Согласно бюллетеню, серьезность проблемы оценивается в 8.8 балла по шкале CVSS, что соответствует высокому уровню опасности. Для эксплуатации требуется, чтобы у злоумышленника уже были действующие учетные данные на целевой системе, однако это существенно упрощает задачу для закрепления в инфраструктуре и развития атаки. Список затронутых продуктов включает широкий спектр операционных систем: - Microsoft Windows 10 (версии 1607, 1809, 21H2, 22H2); - Microsoft Windows 11 (версии 23H2, 24H2, 25H2, а также предварительная сборка 26H1); - Microsoft Windows Server 2012 (включая Server Core), 2012 R2 (включая Server Core), 2016 (включая Server Core). Таким образом, под угрозой находятся как клиентские рабочие станции, так и серверная инфраструктура. Примечательно, что в перечне отсутствуют более старые версии (Windows 7, 8.1), что может указывать на прекращение их поддержки или отсутствие компонента WER в уязвимой конфигурации.Что делать
Компания SafeKit настоятельно рекомендует администраторам и ИБ-специалистам незамедлительно выполнить следующие шаги: 1. Установить обновления безопасности, выпущенные Microsoft для указанных версий Windows. Для контроля обновлений используйте Центр обновления Windows или корпоративные механизмы развертывания (WSUS, SCCM). 2. До применения патчей минимизировать риск, ограничив возможности локального входа для непривилегированных пользователей на критичных серверах. 3. Проверить журналы событий Windows Reliability and Performance Monitor на предмет аномальной активности службы WER (WerFault.exe). 4. При наличии EDR-решений обновить правила детекта на события, связанные с необычными обращениями к компоненту WER. Игнорирование рекомендаций повышает вероятность компрометации, особенно в средах, где используется модель предоставления локальных учетных записей рядовым сотрудникам. Итог: CVE-2026-83996 является очередным напоминанием о том, что даже вспомогательные службы Windows могут стать вектором атаки. Своевременное обновление — единственный надежный способ нейтрализации данной угрозы.Источник: CVE Project (cvelistV5)