CVE-2026-85880: Luka przepełnienia bufora sterty w Microsoft Windows

Co wiadomo

W systemie Windows wykryto lukę przepełnienia bufora sterty w mechanizmie ALPC, która umożliwia lokalnemu, uprawnionemu atakującemu podniesienie uprawnień. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.

Wpływ biznesowy

Ta luka może pozwolić atakującemu na uzyskanie wyższych uprawnień na zaatakowanym systemie, co może prowadzić do nieautoryzowanego dostępu do zasobów i potencjalnego przejęcia kontroli nad infrastrukturą IT. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach z wieloma użytkownikami i krytycznymi danymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do usług ALPC do niezbędnych użytkowników i monitorować logi systemowe pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację zabezpieczeń i przeprowadzić audyt uprawnień. DataHouse oferuje wsparcie w zakresie weryfikacji wersji oprogramowania, zarządzania łatami oraz analizy logów bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference