CVE-2026-85880

Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)

Lỗ hổng nâng cao quyền truy cập cục bộ trên Windows Advanced Local Procedure Call (ALPC)

Vi phạm tràn bộ đệm dựa trên bộ nhớ trong Windows ALPC cho phép kẻ tấn công được ủy quyền nâng cao quyền truy cập địa phương.

CNA cấp mã: microsoft
Ngày công bố: 09/09/2026
Cập nhật: 11/11/2026
CVSS (NVD): 7.8 · HIGH
Loại lỗi (CWE): CWE-122 · CWE-908
EPSS (FIRST): 0.39% khả năng bị khai thác trong 30 ngày
CISA KEV: Microsoft Windows — Lỗ hổng tràn bộ đệm dựa trên bộ nhớ của Microsoft Windows. Đưa vào 2026-09-08, hạn khắc phục 2026-09-22. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Sản phẩm bị ảnh hưởng

Microsoft Windows 10 Version 1607 — 10.0.14393.0 → < 10.0.14393.9512
Microsoft Windows 10 Version 1809 — 10.0.17763.0 → < 10.0.17763.9245
Microsoft Windows 10 Version 21H2 — 10.0.19044.0 → < 10.0.19044.7725
Microsoft Windows 10 Version 22H2 — 10.0.19045.0 → < 10.0.19045.7725
Microsoft Windows Server 2012 — 6.2.9200.0 → < 6.2.9200.26349
Microsoft Windows Server 2012 (Server Core installation) — 6.2.9200.0 → < 6.2.9200.26349
Microsoft Windows Server 2012 R2 — 6.3.9600.0 → < 6.3.9600.23398
Microsoft Windows Server 2012 R2 (Server Core installation) — 6.3.9600.0 → < 6.3.9600.23398
Microsoft Windows Server 2016 — 10.0.14393.0 → < 10.0.14393.9512
Microsoft Windows Server 2016 (Server Core installation) — 10.0.14393.0 → < 10.0.14393.9512
Microsoft Windows Server 2019 — 10.0.17763.0 → < 10.0.17763.9245
Microsoft Windows Server 2019 (Server Core installation) — 10.0.17763.0 → < 10.0.17763.9245
Microsoft Windows Server 2022 — 10.0.20348.0 → < 10.0.20348.5622