14/11/2026
Cao Windows & Microsoft
Đọc khoảng 3 phút

Microsoft phát hành bản vá CVE-2026-95942 trong Windows Graphics Kernel

CVE-2026-95942 Windows

Microsoft đánh giá CVE-2026-95942 là lỗ hổng nâng cao đặc quyền trong Windows Graphics Kernel, CVSS 3.1: 7.8. Người dùng đã xác thực có thể khai thác cục bộ để lên SYSTEM. Microsoft chưa ghi nhận khai thác thực tế; hãy cài bản cập nhật phù hợp và kiểm tra OS Build.

Microsoft phát hành bản vá CVE-2026-95942 trong Windows Graphics Kernel

Tóm tắt nhanh

  • CVE-2026-95942 là lỗ hổng nâng cao đặc quyền trong Windows Graphics Kernel.
  • Người dùng đã xác thực có thể khai thác cục bộ để nâng quyền lên SYSTEM.
  • Microsoft đánh giá CVSS 3.1: 7.8; chưa ghi nhận công khai hoặc khai thác thực tế.
  • Cài bản cập nhật phù hợp và kiểm tra KB cùng OS Build sau cập nhật.
Nội dung bài viết

Microsoft công bố advisory về CVE-2026-95942 trong Windows Graphics Kernel. Hãy đối chiếu sản phẩm và nhánh phiên bản đang sử dụng với thông tin cập nhật bảo mật của Microsoft để xác định bản vá phù hợp.

Tổng quan và thông tin kỹ thuật

Windows Graphics Kernel là thành phần nhân Windows xử lý các chức năng đồ họa của hệ thống. Lỗi đọc dữ liệu ngoài giới hạn có thể cho phép kẻ tấn công đã được xác thực khai thác cục bộ để nâng cao đặc quyền lên SYSTEM.

Thông tinChi tiết
Mã lỗ hổngCVE-2026-95942
Sản phẩm/thành phầnWindows Graphics Kernel
Phân loạiCWE-125: Out-of-bounds Read
CVSSCVSS 3.1: 7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C); mức đánh giá của Microsoft: Important
Công khai và khai thácPublicly Disclosed: No; Exploited in the Wild: No

Phạm vi ảnh hưởng

Danh sách dưới đây ghi các sản phẩm, nhánh và bản cập nhật hoặc bản dựng khắc phục được hồ sơ nêu. Với các dòng có hai KB/build, giữ nguyên cả hai cặp như trong dữ liệu nguồn.

Sản phẩm/nhánhBản cập nhật hoặc bản dựng được nêu
Microsoft Office 365 for Mac; Microsoft Office LTSC for Mac 2024; Microsoft Office LTSC for Mac 2021Build 16.115.26110837 (KBRelease Notes)
Microsoft Office for AndroidBuild 16.0.20625.20014 (KBRelease Notes)
Windows 10 Version 1607 for x64-based Systems; Windows 10 Version 1607 for 32-bit Systems; Windows Server 2016; Windows Server 2016 (Server Core installation)KB5131291; Build 10.0.14393.9688
Windows 11 version 26H1 for x64-based Systems; Windows 11 Version 26H1 for ARM64-based SystemsKB5132059; Build 10.0.28000.3501
Windows Server 2025; Windows Server 2025 (Server Core installation)KB5131080; Build 10.0.26100.33822; KB5131077; Build 10.0.26100.33730
Windows 11 Version 26H2 for x64-based Systems; Windows 11 Version 26H2 for ARM64-based SystemsKB5132061; Build 10.0.26300.9974; KB5132043; Build 10.0.26300.9911
Windows 11 Version 25H2 for x64-based Systems; Windows 11 Version 25H2 for ARM64-based SystemsKB5132061; Build 10.0.26200.9974; KB5132043; Build 10.0.26200.9911
Windows 11 Version 24H2 for x64-based Systems; Windows 11 Version 24H2 for ARM64-based SystemsKB5132061; Build 10.0.26100.9974; KB5132043; Build 10.0.26100.9911
Windows 11 Version 23H2 for x64-based Systems; Windows 11 Version 23H2 for ARM64-based SystemsKB5131087; Build 10.0.22631.7711
Windows Server 2022; Windows Server 2022 (Server Core installation)KB5131090; Build 10.0.20348.5870
Windows 10 Version 22H2 for x64-based Systems; Windows 10 Version 22H2 for ARM64-based Systems; Windows 10 Version 22H2 for 32-bit SystemsKB5131096; Build 10.0.19045.7846
Windows 10 Version 21H2 for ARM64-based Systems; Windows 10 Version 21H2 for 32-bit Systems; Windows 10 Version 21H2 for x64-based SystemsKB5131096; Build 10.0.19044.7846
Windows Server 2019; Windows Server 2019 (Server Core installation); Windows 10 Version 1809 for 32-bit Systems; Windows 10 Version 1809 for x64-based SystemsKB5131085; Build 10.0.17763.9487

Tình trạng khai thác

Microsoft ghi nhận lỗ hổng chưa được công khai (Publicly Disclosed: No) và chưa bị khai thác trong thực tế (Exploited in the Wild: No). Đây là các trạng thái được nêu trong advisory tại thời điểm công bố.

Kiểm tra hệ thống

  1. Kiểm tra các bản cập nhật Windows đã cài trên máy bằng các lệnh sau:

    Get-HotFix
systeminfo

  2. Đối chiếu KB đã cài và OS Build với bản cập nhật tương ứng trong danh sách. Nếu chưa đạt bản dựng được nêu, cần cập nhật.

Khắc phục và giảm thiểu

  1. Cài đặt bản cập nhật tương ứng với phiên bản Windows hoặc sản phẩm đang sử dụng theo danh sách KBRelease Notes của Microsoft.

  2. Sau khi cập nhật, kiểm tra lại KB đã cài và OS Build, xác nhận chúng khớp với bản cập nhật tương ứng.

Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-95942

Bài viết liên quan