BLOG
Tóm tắt nhanh
- CVE-2026-96144 là lỗ hổng tiết lộ thông tin trong Windows Graphics Kernel.
- Các nhánh Windows được liệt kê có thể làm lộ cục bộ các phần nhỏ của heap memory; CVSS 4.7 (Important).
- Microsoft ghi nhận chưa công khai và chưa bị khai thác trong thực tế.
- Kiểm tra nhánh, build và cài KB tương ứng theo advisory.
Windows Graphics Kernel: CVE-2026-96144 làm lộ thông tin, cài KB tương ứng
Microsoft công bố CVE-2026-96144, lỗ hổng tiết lộ thông tin trong Windows Graphics Kernel, có thể làm lộ các phần nhỏ của bộ nhớ heap cục bộ. Hãng liệt kê các nhánh Windows bị ảnh hưởng và KB tương ứng; hãy đối chiếu phiên bản, build rồi cài bản cập nhật phù hợp.
Nội dung bài viết
Microsoft MSRC công bố advisory CVE-2026-96144 cho lỗ hổng trong Windows Graphics Kernel, thành phần lõi xử lý chức năng đồ họa của Windows. Hãy đối chiếu hệ thống với thông tin và danh sách cập nhật của Microsoft để xác định KB phù hợp.
Tổng quan và thông tin kỹ thuật
Lỗi được mô tả là sử dụng tài nguyên chưa được khởi tạo. Kẻ tấn công đã được xác thực có thể tiết lộ thông tin cục bộ, trong đó có khả năng đọc các phần nhỏ của heap memory; việc khai thác cần thắng một race condition và có độ phức tạp cao.
| Thông tin | Chi tiết |
|---|---|
| Sản phẩm | Windows Graphics Kernel |
| Mã lỗ hổng | CVE-2026-96144 |
| CWE | CWE-908: Use of Uninitialized Resource |
| CVSS | 4.7 (Important); CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C |
| Trạng thái | Publicly Disclosed: No; Exploited in the Wild: No |
| Nguồn | Microsoft MSRC |
Phạm vi ảnh hưởng
Advisory liệt kê các nhánh và bản cập nhật dưới đây. Với mỗi nhánh, đối chiếu đúng sản phẩm, kiến trúc và build; các KB/build khác nhau không thể coi là một bản cập nhật chung.
| Sản phẩm và phiên bản bị ảnh hưởng | KB và build được liệt kê |
|---|---|
| Microsoft Office for Android | KBRelease Notes, Build 16.0.20625.20014 |
| Windows 11 version 26H1, x64 và ARM64 | KB5132059 (Build 10.0.28000.3501) |
| Windows Server 2025, gồm Server Core installation | KB5131080 (Build 10.0.26100.33822); KB5131077 (Build 10.0.26100.33730) |
| Windows 11 Version 25H2, x64 và ARM64 | KB5132061 (Build 10.0.26200.9974); KB5132043 (Build 10.0.26200.9911) |
| Windows 11 Version 26H2, ARM64 và x64 | KB5132061 (Build 10.0.26300.9974); KB5132043 (Build 10.0.26300.9911) |
| Windows 11 Version 24H2, x64 và ARM64 | KB5132061 (Build 10.0.26100.9974); KB5132043 (Build 10.0.26100.9911) |
| Windows 11 Version 23H2, x64 và ARM64 | KB5131087 (Build 10.0.22631.7711) |
| Windows Server 2022, gồm Server Core installation | KB5131090 (Build 10.0.20348.5870) |
| Windows 10 Version 22H2, x64, ARM64 và 32-bit | KB5131096 (Build 10.0.19045.7846) |
| Windows 10 Version 21H2, x64, ARM64 và 32-bit | KB5131096 (Build 10.0.19044.7846) |
| Windows Server 2019, gồm Server Core installation; Windows 10 Version 1809, 32-bit và x64 | KB5131085 (Build 10.0.17763.9487) |
| Windows Server 2016, gồm Server Core installation; Windows 10 Version 1607, x64 và 32-bit | KB5131291 (Build 10.0.14393.9688) |
Tình trạng khai thác
Microsoft ghi nhận Publicly Disclosed: No và Exploited in the Wild: No. Đây là các trạng thái được nêu trong advisory; điểm CVSS và mức Important không làm thay đổi hai thông tin này.
Kiểm tra hệ thống
Kiểm tra tên sản phẩm, phiên bản Windows và build hệ điều hành đang cài. Đối chiếu nhánh và build với danh sách bản cập nhật ở trên; build thấp hơn build đã vá tương ứng cần được cập nhật.
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumberKiểm tra các KB bảo mật liên quan đã được cài đặt hay chưa. Nếu KB của nhánh tương ứng không xuất hiện, đối chiếu build và trạng thái cập nhật để xác định có cần vá hay không.
Get-HotFix -Id KB5132059,KB5131080,KB5131077,KB5132061,KB5132043,KB5131087,KB5131090,KB5131096,KB5131085,KB5131291
Khắc phục và giảm thiểu
Cài KB tương ứng với phiên bản Windows đang sử dụng: KB5132059, KB5131080, KB5131077, KB5132061, KB5132043, KB5131087, KB5131090, KB5131096, KB5131085 hoặc KB5131291, theo đúng nhánh sản phẩm và build được liệt kê.
Ưu tiên cài bản cập nhật phù hợp trong chu kỳ cập nhật sớm nhất. Với Microsoft Office for Android, tham khảo KBRelease Notes, Build 16.0.20625.20014.
Bài viết liên quan
Windows Graphics Kernel: CVE-2026-96126 nâng quyền cục bộ, cần cập nhật bản vá
Microsoft công bố CVE-2026-96126, lỗi tràn bộ đệm heap trong Windows Graphics Kernel có thể cho phép người đã có quyền truy cập cục bộ nâng quyền lên SYSTEM. Microsoft chấm CVSS 3.1 là 7.8; chưa ghi nhận khai thác ngoài thực tế. Đối chiếu phiên bản và cài KB phù hợp.
CVE-2026-95953: Lỗ hổng nâng quyền trong Windows Graphics Kernel và các bản vá
Microsoft đánh giá CVE-2026-95953 là lỗ hổng nâng quyền Important, CVSS 3.1 7.8, trong Windows Graphics Kernel; khai thác có thể đưa người dùng đã xác thực lên quyền SYSTEM. Chưa ghi nhận khai thác thực tế; hãy cài KB/build tương ứng với hệ thống.
Microsoft phát hành bản vá CVE-2026-95942 trong Windows Graphics Kernel
Microsoft đánh giá CVE-2026-95942 là lỗ hổng nâng cao đặc quyền trong Windows Graphics Kernel, CVSS 3.1: 7.8. Người dùng đã xác thực có thể khai thác cục bộ để lên SYSTEM. Microsoft chưa ghi nhận khai thác thực tế; hãy cài bản cập nhật phù hợp và kiểm tra OS Build.
CVE-2026-95922 trên Windows: nâng quyền cục bộ qua lỗi tràn bộ đệm heap
Microsoft xác định CVE-2026-95922 là lỗi tràn bộ đệm heap trong Windows Graphics Kernel, có thể giúp người đã có quyền truy cập nâng lên SYSTEM nếu thắng race condition. Microsoft đánh giá CVSS 7.0 Important; hãy đối chiếu phiên bản và cài KB tương ứng.