14/11/2026
Cao Windows & Microsoft
Đọc khoảng 3 phút

Windows Graphics Kernel: CVE-2026-96126 nâng quyền cục bộ, cần cập nhật bản vá

CVE-2026-96126 Windows

Microsoft công bố CVE-2026-96126, lỗi tràn bộ đệm heap trong Windows Graphics Kernel có thể cho phép người đã có quyền truy cập cục bộ nâng quyền lên SYSTEM. Microsoft chấm CVSS 3.1 là 7.8; chưa ghi nhận khai thác ngoài thực tế. Đối chiếu phiên bản và cài KB phù hợp.

Windows Graphics Kernel: CVE-2026-96126 nâng quyền cục bộ, cần cập nhật bản vá

Tóm tắt nhanh

  • CVE-2026-96126 là lỗi tràn bộ đệm heap trong Windows Graphics Kernel, có thể dẫn đến nâng quyền cục bộ.
  • Microsoft liệt kê các nhánh Windows 10, Windows 11, Windows Server và Microsoft Office for Android; khai thác thành công có thể đạt SYSTEM.
  • CVSS 3.1 là 7.8 (Important); chưa công khai và chưa bị khai thác ngoài thực tế.
  • Đối chiếu nhánh hệ điều hành và cài KB/build tương ứng của Microsoft.
Nội dung bài viết

Microsoft MSRC công bố thông tin về CVE-2026-96126 ngày 13/11/2026. Lỗi nằm trong Windows Graphics Kernel và có thể cho phép người đã có quyền truy cập cục bộ nâng quyền; hãy đối chiếu bản cập nhật với đúng phiên bản hệ thống.

Tổng quan và thông tin kỹ thuật

Windows Graphics Kernel là thành phần lõi của Windows xử lý các chức năng đồ họa. CVE-2026-96126 là lỗi tràn bộ đệm heap; khai thác thành công có thể nâng quyền lên SYSTEM.

Thông tinChi tiết
Mã lỗ hổngCVE-2026-96126
Loại lỗiCWE-122: Heap-based Buffer Overflow
Điểm sốCVSS 3.1: 7.8 (Important)
Vector CVSSCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Phạm vi ảnh hưởng

Microsoft liệt kê các sản phẩm và build khắc phục dưới đây. Với mỗi dòng có hai build/KB, chúng được giữ theo cặp thứ tự trong hồ sơ nguồn.

Sản phẩm/nhánhBuild và KB được liệt kê
Microsoft Office for AndroidBuild 16.0.20625.20014 (KBRelease Notes)
Windows 11 Version 26H1, ARM64 và x64Build 10.0.28000.3501 (KB5132059)
Windows Server 2025, gồm Server CoreBuild 10.0.26100.33822 (KB5131080); build 10.0.26100.33730 (KB5131077)
Windows 11 Version 26H2, x64 và ARM64Build 10.0.26300.9974 (KB5132061); build 10.0.26300.9911 (KB5132043)
Windows 11 Version 25H2, ARM64 và x64Build 10.0.26200.9974 (KB5132061); build 10.0.26200.9911 (KB5132043)
Windows 11 Version 24H2, x64 và ARM64Build 10.0.26100.9974 (KB5132061); build 10.0.26100.9911 (KB5132043)
Windows Server 2022, gồm Server CoreBuild 10.0.20348.5870 (KB5131090)
Windows 11 Version 23H2, ARM64 và x64Build 10.0.22631.7711 (KB5131087)
Windows 10 Version 22H2, x64, ARM64 và 32-bitBuild 10.0.19045.7846 (KB5131096)
Windows 10 Version 21H2, x64, ARM64 và 32-bitBuild 10.0.19044.7846 (KB5131096)
Windows Server 2019, gồm Server Core; Windows 10 Version 1809, x64 và 32-bitBuild 10.0.17763.9487 (KB5131085)
Windows Server 2016, gồm Server Core; Windows 10 Version 1607, 32-bit và x64Build 10.0.14393.9688 (KB5131291)

Cơ chế và tác động

Lỗi tràn bộ đệm heap trong Windows Graphics Kernel có thể bị người đã được cấp quyền khai thác cục bộ. Hậu quả được xác nhận là nâng quyền; khai thác thành công có thể đạt SYSTEM.

Tình trạng khai thác

Microsoft ghi nhận lỗ hổng chưa được công khai (Publicly Disclosed: No) và chưa bị khai thác ngoài thực tế (Exploited in the Wild: No). Đây là hai trạng thái được nêu riêng trong hồ sơ.

Kiểm tra hệ thống

  1. Kiểm tra các bản cập nhật đã cài để đối chiếu KB áp dụng.

    Get-HotFix | Select-Object HotFixID, InstalledOn

  2. Kiểm tra thông tin hệ thống để xác định phiên bản Windows cần đối chiếu với build phù hợp.

    systeminfo

Đã cài KB tương ứng và hệ thống đạt build được liệt kê là đã cập nhật. Nếu thiếu KB hoặc build thấp hơn, cần triển khai bản cập nhật áp dụng.

Khắc phục và giảm thiểu

  1. Ưu tiên cài đặt KB và build tương ứng với phiên bản Windows đang sử dụng theo danh sách bản cập nhật của Microsoft.

  2. Đối chiếu KB đã cài và build hệ thống với các mức được liệt kê ở trên.

Nguồn: Microsoft Security Response Center — CVE-2026-96126.

Nguồn tham khảo: Microsoft MSRC

Thẻ: CVE-2026-96126

Bài viết liên quan