14/11/2026
Cao Windows & Microsoft
Đọc khoảng 3 phút

CVE-2026-95922 trên Windows: nâng quyền cục bộ qua lỗi tràn bộ đệm heap

CVE-2026-95922 Windows

Microsoft xác định CVE-2026-95922 là lỗi tràn bộ đệm heap trong Windows Graphics Kernel, có thể giúp người đã có quyền truy cập nâng lên SYSTEM nếu thắng race condition. Microsoft đánh giá CVSS 7.0 Important; hãy đối chiếu phiên bản và cài KB tương ứng.

CVE-2026-95922 trên Windows: nâng quyền cục bộ qua lỗi tràn bộ đệm heap

Tóm tắt nhanh

  • CVE-2026-95922 là lỗi tràn bộ đệm heap trong Windows Graphics Kernel.
  • Người đã có quyền truy cập có thể nâng quyền cục bộ lên SYSTEM nếu khai thác thành công.
  • Nhiều nhánh Windows và các sản phẩm Office được liệt kê có bản cập nhật tương ứng.
  • Ưu tiên cài KB hoặc build áp dụng cho từng hệ thống trong đợt cập nhật sớm nhất.
Nội dung bài viết

Microsoft công bố advisory CVE-2026-95922 ngày 13-11-2026, mô tả lỗ hổng nâng quyền cục bộ trong Windows Graphics Kernel. Hãy đối chiếu advisory Microsoft MSRC với phiên bản và bản cập nhật đang có trên hệ thống.

Tổng quan và thông tin kỹ thuật

Windows Graphics Kernel là thành phần nhân Windows xử lý các chức năng đồ họa của hệ điều hành. Lỗ hổng CVE-2026-95922 là lỗi tràn bộ đệm heap; khai thác thành công có thể nâng quyền cục bộ lên SYSTEM. Việc khai thác đòi hỏi kẻ tấn công đã có quyền truy cập và thắng một race condition.

Thông tinChi tiết
Sản phẩm/thành phầnWindows Graphics Kernel
CVECVE-2026-95922
CWECWE-122: Heap-based Buffer Overflow
CVSS7.0 (Important), CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Publicly DisclosedNo
Exploited in the WildNo
NguồnMicrosoft MSRC

Phạm vi ảnh hưởng

Hồ sơ liệt kê các phiên bản Windows và sản phẩm Office dưới đây cùng KB hoặc build cập nhật tương ứng. Đối chiếu đúng nhánh phiên bản và kiến trúc của từng máy.

Sản phẩm/phiên bảnBản cập nhật được liệt kê
Microsoft Office for AndroidBuild 16.0.20625.20014 (KBRelease Notes)
Microsoft Office LTSC for Mac 2021; Microsoft Office LTSC for Mac 2024; Microsoft Office 365 for MacBuild 16.115.26110837 (KBRelease Notes)
Windows Server 2025, bao gồm Server Core installationKB5131080, Build 10.0.26100.33822; KB5131077, Build 10.0.26100.33730
Windows 11 Version 26H1, ARM64 và x64KB5132059, Build 10.0.28000.3501
Windows 11 Version 26H2, ARM64 và x64KB5132061, Build 10.0.26300.9974; KB5132043, Build 10.0.26300.9911
Windows 11 Version 24H2, ARM64 và x64KB5132061, Build 10.0.26100.9974; KB5132043, Build 10.0.26100.9911
Windows 11 Version 25H2, ARM64 và x64KB5132061, Build 10.0.26200.9974; KB5132043, Build 10.0.26200.9911
Windows 11 Version 23H2, x64 và ARM64KB5131087, Build 10.0.22631.7711
Windows Server 2022, bao gồm Server Core installationKB5131090, Build 10.0.20348.5870
Windows 10 Version 21H2, x64, 32-bit và ARM64KB5131096, Build 10.0.19044.7846
Windows 10 Version 22H2, ARM64, x64 và 32-bitKB5131096, Build 10.0.19045.7846
Windows Server 2019, bao gồm Server Core installation; Windows 10 Version 1809, x64 và 32-bitKB5131085, Build 10.0.17763.9487
Windows Server 2016, bao gồm Server Core installation; Windows 10 Version 1607, 32-bit và x64KB5131291, Build 10.0.14393.9688

Cơ chế và tác động

Lỗi tràn bộ đệm heap nằm trong Windows Graphics Kernel. Kẻ tấn công cần có quyền truy cập trước và phải thắng race condition; nếu khai thác thành công, họ có thể nâng quyền cục bộ lên SYSTEM. Đây là tác động nâng quyền, không phải kết luận về khai thác từ xa.

Tình trạng khai thác

Microsoft ghi nhận Publicly Disclosed: No và Exploited in the Wild: No. Hai trạng thái này cho biết hồ sơ không xác nhận lỗ hổng đã bị công khai hoặc bị khai thác ngoài thực tế.

Kiểm tra hệ thống

  1. Thu thập tên sản phẩm Windows, phiên bản và build để xác định nhánh cần đối chiếu:

    Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber

  2. Kiểm tra các hotfix đã cài, rồi đối chiếu KB tương ứng với phiên bản và build của hệ thống:

    Get-HotFix | Select-Object HotFixID, InstalledOn

Khắc phục và giảm thiểu

  1. Ưu tiên cài bản cập nhật bảo mật KB tương ứng với phiên bản Windows đang sử dụng trong đợt cập nhật sớm nhất; đối chiếu KB và build trong bảng phạm vi ảnh hưởng.

  2. Với các sản phẩm Office được liệt kê, áp dụng bản cập nhật có build tương ứng.

Nguồn tham khảo

Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-95922

Bài viết liên quan