Windows Fast FAT Driver: Критическая уязвимость повышения привилегий (CVE-2026-68878)
В драйвере Fast FAT для Windows обнаружена уязвимость переполнения буфера, позволяющая авторизованному злоумышленнику повышать привилегии в системе через сеть. Проблема затрагивает все актуальные версии Windows 10, Windows 11 и Windows Server. Рекомендуется немедленно установить обновления безопасности.
Подробности
Уязвимость представляет собой переполнение буфера на основе стека (stack-based buffer overflow) в компоненте Windows Fast FAT Driver. Согласно описанию, авторизованный пользователь может использовать данную проблему для повышения собственных привилегий в системе, обращаясь к уязвимому драйверу через сеть. Это делает уязвимость особенно опасной в корпоративных средах, где даже ограниченный доступ к сети может стать отправной точкой для получения контроля над узлом. Стандартный показатель CVSS для CVE-2026-68878 составляет 8,0 баллов, что классифицируется как высокая степень серьезности (HIGH). Высокий балл обусловлен возможностью полного компрометирования целостности и конфиденциальности данных, а также доступностью системы для атакующего после успешной эксплуатации. Затронутыми продуктами являются все основные поддерживаемые линейки настольных и серверных ОС Microsoft: - Все версии Windows 10, начиная с 1607 и заканчивая 22H2 - Windows 11 версии 23H2, 24H2, 25H2 и предварительная версия 26H1 - Windows Server 2012, 2012 R2, 2016 (включая варианты с установкой Server Core) Важно отметить, что уязвимость эксплуатируется только авторизованным пользователем, однако наличие сетевого вектора атаки существенно расширяет потенциальную поверхность атаки, особенно в сегментированных сетях.Что делать
Корпорации Microsoft уже известно о проблеме, и патчи для CVE-2026-68878 распространяются в рамках ежемесячного цикла обновлений безопасности. SafeKit настоятельно рекомендует: 1. **Немедленно установить обновления** из Центра обновления Windows (Windows Update) или через корпоративные системы управления обновлениями (WSUS, SCCM) на все затронутые рабочие станции и серверы. 2. **Приоритизировать установку** на критически важных серверах и машинах, доступных из сети, или используемых для обработки чувствительных данных. 3. Если немедленное обновление невозможно, временно ограничьте сетевой доступ к файловым серверам и системам с установленным Fast FAT драйвером, используя межсетевые экраны и сегментацию сети. 4. Проверьте журналы безопасности на предмет подозрительной активности, связанной с драйвером FastFAT.sys, чтобы выявить возможные попытки эксплуатации. Для пользователей неподдерживаемых версий Windows (например, Windows 8.1 или ранних сборок) рекомендуется рассмотреть обновление до актуальных версий ОС, так как для них патчи выпускаться не будут.Итог
CVE-2026-68878 является серьезной уязвимостью повышения привилегий в драйвере Windows Fast FAT, затрагивающей широкий спектр продуктов Microsoft. Высокий показатель CVSS и сетевой вектор атаки требуют оперативного развертывания обновлений безопасности. Специалисты SafeKit рекомендуют включить проверку наличия данного обновления в первоочередные задачи отдела ИТ-безопасности и провести дополнительный аудит систем на предмет компрометации.Источник: CVE Project (cvelistV5)