CVE-2026-85880

اسم البرنامج المصاب والإصدارات المتأثرة Windows 10 الإصدارات من 1607 إلى 10.0.14393.9511 Windows 10 الإصدارات من 1809 إلى 10.0.17763.9244 Windows 10 الإصدارات من 21H2 إلى 10.0.19044.7724 Windows 10 الإصدارات من 22H2 إلى 10.0.19045.7724 Windows Server 2012 الإصدارات السابقة لـ 6.2.9200.26349 Windows Server 2012 R2 الإصدارات السابقة لـ 6.3.9600.23397 Windows Server 2016 الإصدارات السابقة لـ 10.0.14393.9512 Windows Server 2019 الإصدارات السابقة لـ 10.0.17763.9245 Windows Server 2022 الإصدارات السابقة لـ 10.0.20348.5622

الوصف توجد مشكلة في ميزة Advanced Local Procedure Call (ALPC) في نظام ويندوز، وهي مرفق سريع لتبادل الرسائل المحلية. تتضمن الثغرة تجاوز سعة المخزن المؤقت المستند إلى heap—حيث تتجاوز البيانات تخصيص الـ heap وقد تؤدي إلى تلف الذاكرة المجاورة—واستخدام مورد غير مهيأ، وهو ما يحدث عندما يصل الكود إلى مورد قبل وجود حالته المتوقعة. يمكن للمهاجم المصرح له الذي يستطيع تنفيذ كود داخل AppContainer منخفض الامتيازات استغلال ذلك للهروب من البيئة المعزولة (sandbox) ورفع الامتيازات إلى NT AUTHORITYSYSTEM. وقد أكدت مايكروسوفت ووكالة CISA أن هذه الثغرة يتم استغلالها بنشاط في الواقع.

التوصيات لإصدار Windows 10 1607، قم بتثبيت التحديث KB5123099 وأعد تشغيل النظام. لإصدار Windows 10 1809، قم بتثبيت التحديث KB5122876 وأعد تشغيل النظام. لإصدارات Windows 10 21H2 و 22H2، قم بتثبيت التحديث KB5122878 وأعد تشغيل النظام. لإصدار Windows Server 2012، قم بتثبيت التحديث التجميعي الشهري KB5123065 وأعد تشغيل النظام. لإصدار Windows Server 2012 R2، قم بتثبيت التحديث التجميعي الشهري KB5123066 وأعد تشغيل النظام. لإصدار Windows Server 2016، قم بتثبيت التحديث KB5123099 وأعد تشغيل النظام. لإصدار Windows Server 2019، قم بتثبيت التحديث KB5122876 وأعد تشغيل النظام. لإصدار Windows Server 2022، قم بتثبيت التحديث KB5122882 وأعد تشغيل النظام.