شرکت مایکروسافت اصلاحاتی را برای رفع یک آسیب‌پذیری در Windows SmartScreen منتشر کرده است که به مهاجمانی با دسترسی محلی (Local Access) اجازه می‌دهد سطح دسترسی خود را افزایش دهند.
جزئیات فنی CVE-2026-85851
این نقص امنیتی که با شناسه CVE-2026-85851 ردیابی می‌شود، دارای امتیاز 7.8 در سیستم CVSS است و توسط مایکروسافت در رده «مهم» (Important) قرار گرفته است. این آسیب‌پذیری از نوع خطای حافظه‌ای Use-after-free (شناسه CWE-416) است و نسخه‌های مختلف ویندوز 11 و Windows Server 2025 را تحت تأثیر قرار می‌دهد.
بر اساس گزارش مایکروسافت، بهره‌برداری موفقیت‌آمیز از این نقص به مهاجم اجازه می‌دهد تا سطح یکپارچگی (Integrity Level) خود را از سطح پایین (Low) به سطح متوسط (Medium) ارتقاء دهد. لازم به ذکر است که این یک افزایش دسترسی محدود است و لزوماً مسیری برای دستیابی به دسترسی Administrator یا SYSTEM نیست. همچنین، مهاجم باید از قبل دسترسی محدودی به دستگاه داشته باشد، اما حمله نیازی به تعامل کاربر (User Interaction) ندارد.
تحلیل خطای Use-after-free
در خطاهای Use-after-free، نرم‌افزار سعی می‌کند به بخشی از حافظه دسترسی پیدا کند که پیش از آن آزاد شده است. در این حالت، عملیات دیگری ممکن است همان فضای حافظه را اشغال کرده باشد و در نتیجه کد اصلی با داده‌هایی کار می‌کند که دیگر متعلق به آن نیست. این اتفاق می‌تواند منجر به فساد حافظه (Memory Corruption)، کرش کردن سیستم یا ایجاد حفره‌های امنیتی شود.
ارزیابی ریسک و بهره‌برداری
مایکروسافت تأکید کرده است که این آسیب‌پذیری نیازمند دسترسی محلی است و پیچیدگی حمله (Attack Complexity) آن پایین است. این بدان معناست که مهاجم باید ابتدا یک جای پایی (Foothold) در سیستم داشته باشد و نمی‌تواند مستقیماً از طریق اینترنت و از راه دور به SmartScreen حمله کند.
این نقص توسط پژوهشگری به نام yhw گزارش شده است. تا زمان انتشار این گزارش، هیچ شواهدی مبنی بر بهره‌برداری عمومی یا فعال از این آسیب‌پذیری وجود نداشته و احتمال بهره‌برداری از آن «کم» ارزیابی شده است؛ بنابراین این مورد یک زیرو دِی (Zero-Day) فعال محسوب نمی‌شود.
آسیب‌پذیری دوم: نشت اطلاعات
علاوه بر مورد فوق، مایکروسافت آسیب‌پذیری CVE-2026-83504 را نیز افشا کرد که یک نقص نشت اطلاعات (Information Disclosure) با امتیاز CVSS 4.7 است. این خطا از نوع TOCTOU (Race Condition) است و به مهاجم اجازه می‌دهد تا حافظه Heap یک فرآیند دارای سطح دسترسی بالا را مشاهده کند. به دلیل پیچیدگی بالای اجرای Race Condition، بهره‌برداری از این نقص دشوارتر است.
راهکارهای مقابله و به‌روزرسانی
مایکروسافت بسته‌های به‌روزرسانی متعددی را برای نسخه‌های مختلف منتشر کرده است:
- Windows 11 23H2: به‌روزرسانی KB5126653
- Windows 11 24H2, 25H2, 26H2: به‌روزرسانی KB5127648
- Windows 11 26H1: به‌روزرسانی KB5127646
- Windows Server 2025: به‌روزرسانی KB5126646
مدیران سیستم و تیم‌های امنیت توصیه می‌کنند هر دستگاه را بر اساس نسخه و معماری (x64 یا ARM64) شناسایی کرده و نصب صحیح این به‌روزرسانی‌ها را در سریع‌ترین زمان ممکن تأیید نمایند.
