15/11/2026
Cao Windows & Microsoft
Đọc khoảng 3 phút

CVE-2026-95932: cập nhật Windows để khắc phục lỗ hổng nâng quyền lên SYSTEM

CVE-2026-95932 Windows

Microsoft công bố CVE-2026-95932, lỗ hổng nâng quyền trong Windows Graphics Kernel, được xếp Important với CVSS 3.1 là 7.8. Kẻ tấn công có quyền truy cập cục bộ có thể nâng quyền lên SYSTEM. Microsoft chưa ghi nhận khai thác ngoài thực tế; hãy cài KB hoặc build đã vá phù hợp.

CVE-2026-95932: cập nhật Windows để khắc phục lỗ hổng nâng quyền lên SYSTEM

Tóm tắt nhanh

  • CVE-2026-95932 là lỗ hổng nâng quyền trong Windows Graphics Kernel.
  • Microsoft xếp Important, CVSS 3.1 là 7.8; khai thác cục bộ có thể dẫn tới quyền SYSTEM.
  • Microsoft ghi nhận chưa có công khai hoặc khai thác ngoài thực tế.
  • Cài KB hoặc build đã vá tương ứng với sản phẩm và phiên bản.
Nội dung bài viết

Microsoft công bố CVE-2026-95932 trong Windows Graphics Kernel, thành phần nhân Windows xử lý chức năng đồ họa. Lỗ hổng yêu cầu kẻ tấn công có quyền truy cập cục bộ; Microsoft khuyến nghị cập nhật các hệ thống bị ảnh hưởng trong đợt bảo trì gần nhất. Xem advisory CVE-2026-95932 của Microsoft MSRC.

Tổng quan và thông tin kỹ thuật

Thông tinChi tiết
Mã lỗ hổngCVE-2026-95932
Sản phẩm/thành phầnWindows Graphics Kernel
CWECWE-829: Inclusion of Functionality from Untrusted Control Sphere
Đánh giáImportant; CVSS 3.1: 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
Công khai/khai thácPublicly Disclosed: No; Exploited in the Wild: No

Lỗ hổng liên quan đến việc đưa chức năng từ vùng kiểm soát không đáng tin cậy vào Windows Graphics Kernel. Microsoft đánh giá khả năng khai thác cần quyền truy cập cục bộ và có thể dẫn đến nâng quyền lên SYSTEM.

Phạm vi ảnh hưởng

Hồ sơ liệt kê các sản phẩm và nhánh sau cùng bản cập nhật hoặc build đã vá tương ứng:

Sản phẩm/phiên bảnBản cập nhật hoặc build đã vá
Microsoft Office 365 for Mac; Microsoft Office LTSC for Mac 2024; Microsoft Office LTSC for Mac 2021Build 16.115.26110837 (KBRelease Notes)
Microsoft Office for AndroidBuild 16.0.20625.20014 (KBRelease Notes)
Windows Server 2025; Windows Server 2025 (Server Core installation)KB5131080 (Build 10.0.26100.33822), KB5131077 (Build 10.0.26100.33730)
Windows 11 Version 26H2 for x64-based Systems; Windows 11 Version 26H2 for ARM64-based SystemsKB5132061 (Build 10.0.26300.9974), KB5132043 (Build 10.0.26300.9911)
Windows 11 Version 25H2 for x64-based Systems; Windows 11 Version 25H2 for ARM64-based SystemsKB5132061 (Build 10.0.26200.9974), KB5132043 (Build 10.0.26200.9911)
Windows 11 Version 24H2 for x64-based Systems; Windows 11 Version 24H2 for ARM64-based SystemsKB5132061 (Build 10.0.26100.9974), KB5132043 (Build 10.0.26100.9911)
Windows 11 Version 23H2 for ARM64-based Systems; Windows 11 Version 23H2 for x64-based SystemsKB5131087 (Build 10.0.22631.7711)
Windows Server 2022 (Server Core installation); Windows Server 2022KB5131090 (Build 10.0.20348.5870)
Windows 10 Version 22H2 for ARM64-based Systems; Windows 10 Version 22H2 for 32-bit Systems; Windows 10 Version 22H2 for x64-based SystemsKB5131096 (Build 10.0.19045.7846)
Windows 10 Version 21H2 for x64-based Systems; Windows 10 Version 21H2 for ARM64-based Systems; Windows 10 Version 21H2 for 32-bit SystemsKB5131096 (Build 10.0.19044.7846)
Windows Server 2019; Windows Server 2019 (Server Core installation); Windows 10 Version 1809 for x64-based Systems; Windows 10 Version 1809 for 32-bit SystemsKB5131085 (Build 10.0.17763.9487)
Windows Server 2016 (Server Core installation); Windows Server 2016; Windows 10 Version 1607 for x64-based Systems; Windows 10 Version 1607 for 32-bit SystemsKB5131291 (Build 10.0.14393.9688)

Tình trạng khai thác

Microsoft ghi nhận Publicly Disclosed: No và Exploited in the Wild: No. Đây là trạng thái được nêu trong hồ sơ cho lỗ hổng này.

Kiểm tra hệ thống

  1. Kiểm tra các bản cập nhật Windows đã cài trên hệ thống:

    Get-HotFix

  2. Kiểm tra thông tin hệ điều hành và build:

    systeminfo

  3. Đối chiếu KB đã cài và phiên bản/build với bản cập nhật tương ứng trong danh sách ảnh hưởng. Nếu chưa có KB hoặc build đã vá tương ứng thì cần cập nhật.

Khắc phục và giảm thiểu

  1. Cài KB hoặc build đã vá tương ứng với sản phẩm và phiên bản đang sử dụng, theo danh sách ở mục phạm vi ảnh hưởng.

  2. Sau khi cài đặt, chạy Get-HotFix để xác nhận KB tương ứng đã được cài; dùng systeminfo để đối chiếu build với bản đã vá.

Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-95932

Bài viết liên quan