Microsoft разкри нова уязвимост в сигурността на Windows BitLocker — вградената функция за шифроване на дискове в операционната система, която би могла да позволи на атакуващ да изпълни зловреден код върху уязвимо устройство.
Проследявана като CVE-2026-69449 и публикувана на 8 септември 2026 г., уязвимостта произтича от препълване на буфера в динамичната памет (heap-based buffer overflow) в кода на BitLocker и е оценена с ниво на същественост „Важна“ (Important).
Windows BitLocker Vulnerability
Според бюлетина за сигурност на Microsoft, оторизиран атакуващ, който експлоатира уязвимостта, би могъл да изпълни произволен код локално, а в секцията с често задавани въпроси (FAQ) компанията отбелязва, освен това атакуващ в същата мрежа може да я експлоатира чрез извикване на произволни крайни точки, разширявайки риска извън рамките на чисто локална повърхност за атака.
Въпреки въздействието, свързано с изпълнение на код, в индекса за вероятност от експлоатация (Exploitability Index) на Microsoft CVE-2026-69449 към момента е оценена като „Малко вероятна за експлоатация“ (Exploitation Less Likely). Уязвимостта не е била публично разкрита преди този бюлетин и няма данни за активни атаки към датата на публикуване 8 септември.
Microsoft изразява благодарност на изследователите по сигурността Thanatos Tian от Хонконгския политехнически университет, wgg и индивидуалния изследовател, известен като @2st__ в сътрудничество с Diffract, както и на Zhiniang Peng от Университета за наука и технологии Huazhong за отговорното съобщаване за уязвимостта чрез координирано разкриване.
| Vulnerability Parameter | Technical Detail & Specification | Operational Impact & Mitigation |
|---|---|---|
| CVE Identifier | CVE-2026-69449 | Assigned by Microsoft (CNA) |
| Vulnerability Class | Heap-based Buffer Overflow | Local and in-network arbitrary code execution |
| Severity & Vector | Important (CVSS v2 6.5) | Low attack complexity, medium privilege requirement |
| Exploitation Likelihood | Exploitation Less Likely | No public disclosure or in-the-wild exploitation prior to release |
| Affected Platforms | Windows 10, Windows 11, Windows Server (2012–2025) | Broad client and server exposure (x64, 32-bit, ARM64) |
| Remediation Status | September 2026 Patch Tuesday Cumulative Updates | Distributed via platform-specific KBs (e.g., KB5124012, KB5122871) |
Уязвимостта засяга необичайно широк спектър от екосистемата на Windows, обхващайки както клиентски, така и сървърни платформи.
Засегнатите системи включват Windows 10 във версии 1607, 1809, 21H2 и 22H2 за x64 и 32-битови архитектири; Windows 11 версии 23H2, 24H2, 25H2 и по-новата 26H1 за x64 и ARM64 архитектири; както и изданията на Windows Server от 2012 и 2012 R2 през Server 2016, 2019, 2022 и най-новия Server 2025, включително техните варианти за инсталация Server Core.
Microsoft вече е предоставила кумулативни актуализации за сигурност, които отстраняват уязвимостта за всяка засегната версия като част от цикъла Patch Tuesday за септември 2026 г.
Корекциите се разпространяват чрез отделни KB пакети в зависимост от платформата, като KB5124012 за системи с Windows 11 26H1, KB5122871 за Windows Server 2025, KB5122882 за Windows Server 2022, KB5122876 за Windows Server 2019 и KB5123099, покриващ Windows Server 2016 и по-стари версии на Windows 10 1607, наред с други, изброени в официалния каталог за актуализации.
Предвид ролята на BitLocker в защитата на чувствителни данни в корпоративни мрежи, лаптопи и сървъри, ИТ администраторите трябва незабавно да приоритезират инсталирането на съответните кумулативни корекции за сигурност от септември 2026 г.