Уязвимость повышения привилегий в компоненте Windows Search — CVE-2026-69911
В компоненте Windows Search обнаружена уязвимость типа use-after-free, позволяющая локальному авторизованному атакующему повысить свои привилегии в системе. Проблема затрагивает широкий спектр версий Windows 10, Windows 11 и Windows Server. Уровень опасности оценивается как высокий (CVSS 7).
Подробности
Уязвимость затрагивает компонент Windows Search и классифицируется как повышение привилегий (Elevation of Privilege). Согласно описанию, эксплуатация возможна только авторизованным атакующим и требует локального доступа к системе — то есть злоумышленник должен уже иметь возможность выполнять код или команды на целевой машине под какой-либо учётной записью. Суть проблемы — use-after-free: программа продолжает использовать указатель на область памяти после её освобождения, что при определённых условиях приводит к повреждению памяти и потенциальному выполнению произвольного кода с более высокими правами. Это может позволить атакующему получить права SYSTEM или администратора, обойдя штатные ограничения. Базовый показатель CVSS для данной уязвимости составляет 7, что соответствует высокому уровню опасности. Уязвимы следующие продукты: - Microsoft Windows 10 версий 1607, 1809, 21H2, 22H2; - Microsoft Windows 11 версий 23H2, 24H2, 25H2, 26H1; - Microsoft Windows Server 2012 и Server 2012 (Server Core installation); - Microsoft Windows Server 2012 R2 и Server 2012 R2 (Server Core installation); - Microsoft Windows Server 2016 и Server 2016 (Server Core installation).Что делать
Основная рекомендация — установить официальное обновление безопасности от Microsoft, закрывающее CVE-2026-69911, для всех затронутых версий Windows. Поскольку уязвимость требует локального доступа и наличия учётной записи, приоритет для домашних пользователей несколько ниже, однако в корпоративной среде с большим числом рабочих станций и серверов риск существенно возрастает — злоумышленник, получивший низкопривилегированный доступ, сможет закрепиться и расширить свои права. До применения патча можно использовать следующие меры снижения риска: - ограничить число пользователей, имеющих интерактивный доступ к критичным системам; - применять принцип минимальных привилегий и регулярно пересматривать права учётных записей; - включить расширенный аудит и мониторинг подозрительной активности в процессах, связанных с Windows Search; - следить за официальными бюллетенями Microsoft и внутренними системами управления уязвимостями. Итог: CVE-2026-69911 — серьёзная уязвимость повышения привилегий в Windows Search, требующая локального доступа, но способная привести к полной компрометации системы. Затронут широкий парк версий Windows 10, 11 и Windows Server, поэтому организациям следует как можно скорее проверить наличие обновлений и установить их на все уязвимые узлы.Источник: CVE Project (cvelistV5)