Две уязвимости в компонентах Windows позволяют злоумышленнику, действующему по сети, выполнить произвольный код. Первая кроется в драйвере печати PostScript (язык описания страниц, на котором принтеры получают задания), вторая в службе DHCP (автоматически выдаёт устройствам сетевые адреса). Обе получили 9,8 балла из 10 по CVSS 3.1 и оценку 10 по устаревшей CVSS 2.0. В списке затронутых систем - Windows 10, Windows 11 и серверные выпуски от Windows Server 2012 до Windows Server 2025.
Две уязвимости Windows и сборки с исправлением
Обе проблемы производитель подтвердил, дата выявления - 13 октября 2026 года. Идентификаторы в Банке данных угроз безопасности информации (BDU): BDU:2026-16550 (CVE-2026-70153) для драйвера печати и BDU:2026-16553 (CVE-2026-96934) для DHCP. Эксплуатация не требует учётной записи в системе и не зависит от действий пользователя. Сведений о готовом эксплойте в описаниях нет, этот пункт помечен как уточняемый. Значит, публичных инструментов атаки пока не зафиксировано, но сама возможность удалённого вызова ошибки уже достаточна для приоритетного обновления.
Переполнение буфера в драйвере печати
Ошибка CVE-2026-70153 относится к переполнению буфера в динамической памяти. Программа выделяет участок памяти под данные, получаемые извне, и записывает туда больше, чем помещается. Лишние байты выходят за границы выделенного блока и могут перезаписать служебные структуры. Если злоумышленник подберёт содержимое удачно, он получит управление над потоком выполнения драйвера и сможет запустить свой код с правами системы.
Способ эксплуатации в описании обозначен как манипулирование структурами данных. Конкретный сценарий доставки вредоносных данных не раскрыт, но сетевой вектор и отсутствие требований к аутентификации указывают на обработку внешних заданий печати. Драйвер входит в состав операционной системы, поэтому уязвимы не только отдельные печатные серверы, но и обычные рабочие станции. Особенно внимательными стоит быть там, где печать принимают из общих сетей или от недоверенных отправителей. Это единственное место в тексте, где уместно слово "стоит": дальше только факты.
Освобождённая память в службе DHCP
Вторая ошибка, CVE-2026-96934, относится к классу "использование после освобождения". Служба DHCP выделяет блок памяти под обработку очередного запроса, затем освобождает его, но продолжает обращаться к нему по старому указателю. Если в освобождённое место успевают записать подконтрольные данные, программа прочитает их как собственные служебные структуры. Итог тот же - удалённое выполнение кода.
Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025, включая установки Server Core без графической оболочки. В клиентской линейке уязвимы Windows 10 версий 1607 и 1809, где служба DHCP-сервера ещё присутствует. Практический риск возникает у сетей, где эта роль включена и доступна из недоверенных сегментов. В остальных случаях служба не работает, и ошибка остаётся неиспользуемой.
Какие сборки содержат исправление
Производитель закрыл обе уязвимости в накопительных обновлениях. Для Windows 11 24H2 исправленная сборка - 10.0.26100.9711, для 25H2 - 10.0.26200.9711. Windows 10 22H2 получает 10.0.19044.7807. Серверные системы: Windows Server 2022 - 10.0.20348.5761, Windows Server 2025 - 10.0.26100.33650. Аналогичные исправления вышли и для остальных веток, включая Windows Server 2012 R2 и Windows Server 2016, которые давно не получают новых возможностей, но ещё поддерживаются с обновлениями безопасности.
Кому обновляться первыми
Порядок простой. Сначала серверы, где работает DHCP и куда обращаются клиенты из разных сегментов сети. Затем печатные серверы и машины, принимающие задания печати извне. После них - остальные рабочие станции и терминальные узлы. Проверить текущую сборку можно в параметрах системы, а установить обновление - через штатный центр обновления или сервер управления исправлениями. Если служба DHCP на конкретном сервере не нужна, роль разумно отключить: это убирает поверхность атаки целиком. Доступ к службе из недоверенных подсетей ограничивают на уровне межсетевого экрана.
Обе уязвимости относятся к классу ошибок работы с памятью. Такие дефекты дают злоумышленнику самый широкий набор возможностей, а потому их исправление почти всегда идёт вне общего графика. Показательно, что под обновление попали платформы десятилетней давности: код работы с памятью живёт в системе долго и переносится из версии в версию. Отсутствие публичного эксплойта снижает риск, но не отменяет его - до установки патча уязвимые службы остаются доступными по сети.
Ссылки
- https://bdu.fstec.ru/vul/2026-16550
- https://bdu.fstec.ru/vul/2026-16553
- https://www.cve.org/CVERecord?id=CVE-2026-70153
- https://www.cve.org/CVERecord?id=CVE-2026-96934
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70153
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96934
