CVE-2026-85880

Nome do Software Vulnerável e Versões Afetadas Windows 10 versões 1607 até 10.0.14393.9511 Windows 10 versões 1809 até 10.0.17763.9244 Windows 10 versões 21H2 até 10.0.19044.7724 Windows 10 versões 22H2 até 10.0.19045.7724 Windows Server 2012 versões anteriores a 6.2.9200.26349 Windows Server 2012 R2 versões anteriores a 6.3.9600.23397 Windows Server 2016 versões anteriores a 10.0.14393.9512 Windows Server 2019 versões anteriores a 10.0.17763.9245 Windows Server 2022 versões anteriores a 10.0.20348.5622

Descrição Existe um problema no Advanced Local Procedure Call (ALPC) do Windows, um recurso de troca de mensagens locais rápidas. A falha envolve um estouro de buffer baseado em heap—onde os dados excedem uma alocação de heap e podem corromper a memória vizinha—e o uso de um recurso não inicializado, que ocorre quando o código acessa um recurso antes que seu estado esperado exista. Um invasor autorizado que consiga executar código dentro de um AppContainer de baixo privilégio pode explorar isso para escapar do sandbox e elevar privilégios para NT AUTHORITYSYSTEM. A Microsoft e a CISA confirmaram que este problema está sendo explorado ativamente.

Recomendações Para o Windows 10 versão 1607, instale a atualização KB5123099 e reinicie o sistema. Para o Windows 10 versão 1809, instale a atualização KB5122876 e reinicie o sistema. Para o Windows 10 versões 21H2 e 22H2, instale a atualização KB5122878 e reinicie o sistema. Para o Windows Server 2012, instale o rollup mensal KB5123065 e reinicie o sistema. Para o Windows Server 2012 R2, instale o rollup mensal KB5123066 e reinicie o sistema. Para o Windows Server 2016, instale a atualização KB5123099 e reinicie o sistema. Para o Windows Server 2019, instale a atualização KB5122876 e reinicie o sistema. Para o Windows Server 2022, instale a atualização KB5122882 e reinicie o sistema.