14/11/2026
Cao Windows & Microsoft
Đọc khoảng 4 phút

CVE-2026-95953: Lỗ hổng nâng quyền trong Windows Graphics Kernel và các bản vá

CVE-2026-95953 Windows

Microsoft đánh giá CVE-2026-95953 là lỗ hổng nâng quyền Important, CVSS 3.1 7.8, trong Windows Graphics Kernel; khai thác có thể đưa người dùng đã xác thực lên quyền SYSTEM. Chưa ghi nhận khai thác thực tế; hãy cài KB/build tương ứng với hệ thống.

CVE-2026-95953: Lỗ hổng nâng quyền trong Windows Graphics Kernel và các bản vá

Tóm tắt nhanh

  • CVE-2026-95953 là lỗ hổng nâng quyền trong Windows Graphics Kernel, được Microsoft đánh giá Important, CVSS 3.1 là 7.8.
  • Các nhánh Windows, Windows Server và một số sản phẩm Office được liệt kê là bị ảnh hưởng.
  • Kẻ tấn công đã được xác thực có thể khai thác cục bộ; khai thác thành công có thể đạt quyền SYSTEM.
  • Ưu tiên cài KB hoặc build tương ứng với sản phẩm và phiên bản.
Nội dung bài viết

Microsoft công bố advisory CVE-2026-95953 ngày 13/11/2026. Lỗ hổng nằm trong Windows Graphics Kernel; Microsoft đánh dấu chưa công khai và chưa bị khai thác ngoài thực tế. Hãy đối chiếu hệ thống với bản tin Microsoft MSRC để chọn bản cập nhật phù hợp.

Tổng quan và thông tin kỹ thuật

Windows Graphics Kernel là thành phần kernel của Windows xử lý các chức năng đồ họa. CVE-2026-95953 là lỗi đọc ngoài giới hạn có thể dẫn tới nâng quyền cục bộ.

Thông tinChi tiết
Sản phẩm/thành phầnWindows Graphics Kernel
Mã lỗ hổngCVE-2026-95953
Phân loạiCWE-125: Out-of-bounds Read
Đánh giá MicrosoftImportant
Điểm CVSSCVSS 3.1: 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)
Công khai / khai thác thực tếPublicly Disclosed: No; Exploited in the Wild: No

Phạm vi ảnh hưởng

Bản tin liệt kê các sản phẩm và nhánh dưới đây cùng bản cập nhật tương ứng. Với Windows Server 2025, Microsoft liệt kê hai cặp KB/build.

Sản phẩm và phiên bản bị ảnh hưởngBản cập nhật hoặc build
Microsoft Office LTSC for Mac 2021; Microsoft Office 365 for Mac; Microsoft Office LTSC for Mac 2024Build 16.115.26110837 (KBRelease Notes)
Microsoft Office for AndroidBuild 16.0.20625.20014 (KBRelease Notes)
Windows 10 Version 1809 for 32-bit Systems; Windows Server 2019 (Server Core installation); Windows Server 2019; Windows 10 Version 1809 for x64-based SystemsKB5131085, Build 10.0.17763.9487
Windows 11 version 26H1 for x64-based Systems; Windows 11 Version 26H1 for ARM64-based SystemsKB5132059, Build 10.0.28000.3501
Windows Server 2025 (Server Core installation); Windows Server 2025KB5131080, Build 10.0.26100.33822; KB5131077, Build 10.0.26100.33730
Windows 11 Version 26H2 for x64-based Systems; Windows 11 Version 26H2 for ARM64-based SystemsKB5132061, Build 10.0.26300.9974; KB5132043, Build 10.0.26300.9911
Windows 11 Version 25H2 for x64-based Systems; Windows 11 Version 25H2 for ARM64-based SystemsKB5132061, Build 10.0.26200.9974; KB5132043, Build 10.0.26200.9911
Windows 11 Version 24H2 for x64-based Systems; Windows 11 Version 24H2 for ARM64-based SystemsKB5132061, Build 10.0.26100.9974; KB5132043, Build 10.0.26100.9911
Windows 11 Version 23H2 for ARM64-based Systems; Windows 11 Version 23H2 for x64-based SystemsKB5131087, Build 10.0.22631.7711
Windows Server 2022 (Server Core installation); Windows Server 2022KB5131090, Build 10.0.20348.5870
Windows 10 Version 22H2 for x64-based Systems; Windows 10 Version 22H2 for ARM64-based Systems; Windows 10 Version 22H2 for 32-bit SystemsKB5131096, Build 10.0.19045.7846
Windows 10 Version 21H2 for x64-based Systems; Windows 10 Version 21H2 for ARM64-based Systems; Windows 10 Version 21H2 for 32-bit SystemsKB5131096, Build 10.0.19044.7846
Windows Server 2016 (Server Core installation); Windows Server 2016; Windows 10 Version 1607 for x64-based Systems; Windows 10 Version 1607 for 32-bit SystemsKB5131291, Build 10.0.14393.9688

Cơ chế và tác động

Lỗi đọc ngoài giới hạn trong Windows Graphics Kernel có thể được khai thác cục bộ bởi kẻ tấn công đã được xác thực. Khai thác thành công có thể cho phép nâng quyền lên SYSTEM; đây là tác động nâng quyền, không phải kết luận về khai thác từ xa.

Tình trạng khai thác

Microsoft ghi nhận Publicly Disclosed: No và Exploited in the Wild: No. Theo đánh giá này, lỗ hổng chưa được công khai và chưa bị khai thác ngoài thực tế.

Kiểm tra hệ thống

  1. Liệt kê các bản cập nhật Windows đã cài đặt và đối chiếu KB với nhánh hệ điều hành đang sử dụng:
    Get-HotFix
  2. Đối chiếu thông tin phiên bản và build hệ điều hành:
    systeminfo

Nếu Get-HotFix liệt kê KB tương ứng với nhánh hệ điều hành, bản cập nhật được ghi nhận là đã cài đặt. Nếu không, đối chiếu phiên bản/build và triển khai KB phù hợp.

Khắc phục và giảm thiểu

  1. Ưu tiên cài KB hoặc build tương ứng với sản phẩm và phiên bản bị ảnh hưởng trong chu kỳ vá gần nhất.
  2. Với Office for Mac và Office for Android, áp dụng build được nêu trong KBRelease Notes.
  3. Sau khi cập nhật Windows, xác nhận KB xuất hiện trong kết quả Get-HotFix và build khớp với build được liệt kê cho nhánh đó.
Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-95953

Bài viết liên quan