Windows Graphics: уязвимость повышения привилегий CVE-2026-102209

В компоненте Microsoft Graphics Component, входящем в состав Windows 11 версии 26H1, выявлена уязвимость, получившая идентификатор CVE-2026-102209. Проблема относится к классу повышения привилегий и требует от атакующего наличия авторизованного доступа к системе.

Подробности

Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow). По описанию CVE Project, эксплуатация позволяет авторизованному атакующему локально повысить свои привилегии. Затронут продукт Microsoft Windows 11 версии 26H1; иные версии и редакции в записи CVE не указаны.

Уровень опасности по шкале CVSS составляет 7.0, что соответствует категории HIGH. Для эксплуатации требуется локальный доступ и предварительная авторизация в системе, однако успешная атака приводит к повышению привилегий — то есть к расширению возможностей злоумышленника за пределы его текущих прав. Вектор CVSS и иные метрики в исходной записи не детализированы, поэтому конкретные условия эксплуатации и необходимые привилегии в ней не раскрываются.

Что делать

Основная рекомендация — отслеживать обновления Microsoft для Windows 11 версии 26H1 и установить исправление, устраняющее CVE-2026-102209, как только оно станет доступно. Поскольку запись CVE не содержит сведений о наличии патча, перед установкой следует проверить актуальные бюллетени и рекомендации вендора.

До выхода исправления целесообразно ограничить локальный доступ к затронутым системам: не предоставлять учётные записи с минимально необходимыми правами сверх нужного, контролировать запуск недоверенных приложений и использовать принцип наименьших привилегий. Дополнительные митигации в записи CVE не описаны, поэтому опираться стоит на общие практики снижения рисков локального повышения привилегий и на официальные указания Microsoft.

Уязвимость CVE-2026-102209 относится к категории HIGH и затрагивает графический компонент Windows 11 версии 26H1. Хотя для атаки требуется локальный авторизованный доступ, повышение привилегий делает проблему значимой для организаций, использующих затронутую версию ОС. Ключевые шаги — своевременная установка обновлений Microsoft и ограничение локальных прав пользователей.

Источник: CVE Project (cvelistV5)