Phân tích lỗ hổng CVE-2026-85851 gây leo thang đặc quyền trong Windows SmartScreen

Microsoft vừa chính thức công bố các bản vá bảo mật nhằm khắc phục lỗ hổng leo thang đặc quyền cục bộ trong thành phần Windows SmartScreen, mang định danh CVE-2026-85851 với mức độ quan trọng.

Chi tiết về lỗ hổng CVE-2026-85851

Lỗ hổng này được định danh là CVE-2026-85851 và được đánh giá ở mức độ Important với điểm số CVSS 7.8, đặt ra cảnh báo nghiêm trọng cho cả doanh nghiệp lẫn người dùng cá nhân đang sử dụng các phiên bản Windows hiện đại. Vấn đề xuất phát từ lỗi CWE-416 hay còn gọi là Use-After-Free (UAF), trong đó phần mềm vẫn tiếp tục truy cập vào vùng nhớ đã được giải phóng. Điều này khiến các tiến trình khác có thể tái sử dụng vùng nhớ, dẫn đến tình trạng hỏng bộ nhớ hoặc các rủi ro bảo mật nghiêm trọng.

Đặc điểm khai thác và so sánh

Để thực hiện cuộc tấn công, kẻ tấn công bắt buộc phải có quyền truy cập cục bộ trên thiết bị mục tiêu. Mặc dù không trực tiếp cấp quyền SYSTEM, lỗ hổng cho phép nâng đặc quyền từ mức toàn vẹn thấp lên mức trung bình. Điểm đáng ngại là cuộc tấn công không đòi hỏi sự tương tác từ phía người dùng, làm gia tăng rủi ro trong các kịch bản tấn công chuỗi. Khác với các chiến dịch trước đây như Water Hydra từng khai thác CVE-2024-21412 để vượt qua cảnh báo SmartScreen và phát tán mã độc, lỗ hổng mới này tập trung hoàn toàn vào việc leo thang đặc quyền cục bộ.

Các lỗ hổng liên quan và giải pháp khắc phục

Bên cạnh đó, Microsoft cũng công bố CVE-2026-83504, một lỗ hổng tiết lộ thông tin qua điều kiện đua TOCTOU. Dù cùng yêu cầu quyền truy cập cục bộ, hiện chưa ghi nhận bằng chứng về việc kết hợp hai lỗ hổng này thành một chuỗi tấn công. Để bảo vệ hệ thống, quản trị viên cần kiểm tra kỹ kiến trúc hệ thống gồm x64 hoặc ARM64 để áp dụng các bản cập nhật phù hợp từ Microsoft Security Response Center, duy trì quy trình quản lý bản vá nghiêm ngặt nhằm giảm thiểu tối đa rủi ro.