15/11/2026
Trung bình Windows & Microsoft
Đọc khoảng 3 phút

CVE-2026-88217: cập nhật Windows và Office để khắc phục lỗi tiết lộ thông tin

CVE-2026-88217 Windows

Microsoft công bố CVE-2026-88217, lỗi tiết lộ thông tin trong Windows Graphics Kernel ảnh hưởng một số phiên bản Windows, Windows Server và Microsoft Office. Lỗi cần truy cập cục bộ; chưa ghi nhận khai thác ngoài thực tế. Cài KB hoặc build tương ứng.

CVE-2026-88217: cập nhật Windows và Office để khắc phục lỗi tiết lộ thông tin

Tóm tắt nhanh

  • CVE-2026-88217 là lỗi tiết lộ thông tin trong Windows Graphics Kernel.
  • Ảnh hưởng các phiên bản Windows, Windows Server và một số sản phẩm Microsoft Office được liệt kê.
  • Lỗi cần truy cập cục bộ; Microsoft ghi nhận chưa bị khai thác ngoài thực tế.
  • Cài KB hoặc build tương ứng với sản phẩm và phiên bản bị ảnh hưởng.
Nội dung bài viết

Microsoft công bố CVE-2026-88217, lỗ hổng trong Windows Graphics Kernel có thể làm lộ một phần nhỏ bộ nhớ heap. Đối chiếu phiên bản và kiến trúc hệ thống với danh sách dưới đây để xác định bản cập nhật áp dụng.

Tổng quan và thông tin kỹ thuật

Windows Graphics Kernel là thành phần nhân Windows xử lý các chức năng đồ họa của hệ điều hành. Lỗi sử dụng tài nguyên chưa được khởi tạo được định danh là CVE-2026-88217.

Thông tinChi tiết
CVECVE-2026-88217
CWECWE-908: Use of Uninitialized Resource
CVSSCVSS 3.1: 5.5 (Important)
Công khaiPublicly Disclosed: No
Khai thác ngoài thực tếExploited in the Wild: No

Phạm vi ảnh hưởng

Các sản phẩm và nhánh phiên bản dưới đây có bản cập nhật khắc phục tương ứng. Đối chiếu đúng phiên bản, kiến trúc và KB trước khi cập nhật.

Sản phẩm/phiên bản bị ảnh hưởngKB hoặc ghi chúBuild
Microsoft Office 365 for Mac; Microsoft Office LTSC for Mac 2024; Microsoft Office LTSC for Mac 2021KBRelease Notes16.115.26110837
Microsoft Office for AndroidKBRelease Notes16.0.20625.20014
Windows 11 version 26H1, x64 và ARM64KB513205910.0.28000.3501
Windows 10 Version 21H2, x64, 32-bit và ARM64KB513109610.0.19044.7846
Windows 10 Version 1809, 32-bit và x64; Windows Server 2019, gồm Server CoreKB513108510.0.17763.9487
Windows Server 2025, gồm Server CoreKB5131080; KB513107710.0.26100.33822; 10.0.26100.33730
Windows 11 Version 26H2, x64 và ARM64KB5132061; KB513204310.0.26300.9974; 10.0.26300.9911
Windows 11 Version 25H2, x64 và ARM64KB5132061; KB513204310.0.26200.9974; 10.0.26200.9911
Windows 11 Version 24H2, ARM64 và x64KB5132061; KB513204310.0.26100.9974; 10.0.26100.9911
Windows 11 Version 23H2, x64 và ARM64KB513108710.0.22631.7711
Windows 10 Version 1607, x64 và 32-bit; Windows Server 2016, gồm Server CoreKB513129110.0.14393.9688
Windows Server 2022, gồm Server CoreKB513109010.0.20348.5870
Windows 10 Version 22H2, x64, ARM64 và 32-bitKB513109610.0.19045.7846

Cơ chế và tác động

Lỗi sử dụng tài nguyên chưa được khởi tạo trong Windows Graphics Kernel. Kẻ tấn công đã được xác thực cần quyền truy cập cục bộ; nếu khai thác thành công, lỗi có khả năng cho phép đọc các phần nhỏ của bộ nhớ heap, gây tiết lộ thông tin.

Tình trạng khai thác

Microsoft ghi nhận lỗ hổng chưa được công khai và chưa bị khai thác ngoài thực tế. Hồ sơ không xác nhận trạng thái nào khác về khai thác.

Kiểm tra hệ thống

  1. Liệt kê hotfix đã cài để đối chiếu với KB áp dụng cho phiên bản hệ thống:

    Get-HotFix

  2. Xác nhận phiên bản hệ điều hành, sau đó đối chiếu với KB tương ứng:

    systeminfo

Khắc phục và giảm thiểu

  1. Ưu tiên cài KB tương ứng với phiên bản Windows hoặc Windows Server bị ảnh hưởng trong đợt bảo trì gần nhất.

  2. Đối với các sản phẩm Office được liệt kê, cập nhật lên build tương ứng trong KBRelease Notes.

  3. Sau khi kiểm tra, nếu KB áp dụng chưa được cài, tiến hành cập nhật và đối chiếu lại hệ thống với KB hoặc build phù hợp.

Nguồn tham khảo

Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-88217

Bài viết liên quan