13 октября 2026 года Microsoft устранила три уязвимости в BitLocker, штатном средстве шифрования дисков Windows. Две из них дают локальному пользователю с низкими правами системный доступ. Третья открывает путь к обходу Secure Boot (защищённой загрузки) и запуску неавторизованного кода. Для неё нужен физический доступ к машине. Все три уязвимости Microsoft отнесла к уровню Important, второму по значимости в своей классификации. Затронуты Windows 10 и Windows 11, а также серверные выпуски от Windows Server 2012 до Windows Server 2025. Атак в реальных условиях вендор не зафиксировал, публичных эксплойтов (кода, использующего уязвимость) нет, вероятность эксплуатации описана как низкая.
Три уязвимости BitLocker в октябрьском обновлении Windows
Чтение за границами буфера ведёт к системным правам
Наивысшую оценку в подборке получила CVE-2026-88070: 7.8 балла по CVSS 3.1 (шкала оценки уязвимостей, где 10 - максимум), временная оценка - 6.8. Класс проблемы - чтение за границами буфера. Программа обращается к данным за пределами выделенного участка памяти. По описанию MITRE, такой выход за границы может раскрыть содержимое памяти или обрушить процесс. Каким образом чтение превращается в повышение прав, в бюллетене не объясняется.
Условия атаки - локальный доступ, низкая сложность, невысокие права и полное отсутствие действий со стороны пользователя. Эксплуатация задевает конфиденциальность, целостность и доступность одинаково сильно. Успех даёт права SYSTEM, системный уровень в Windows, который открывает доступ ко всей машине. Публично уязвимость не раскрывалась, вендор считает эксплуатацию менее вероятной.
Состояние гонки при проверке и использовании
Вторая уязвимость повышения прав, CVE-2026-85920, оценивается в 7.0 балла при временной оценке 6.1. Здесь Microsoft указывает класс "состояние гонки при проверке и использовании". Смысл в том, что система сначала проверяет состояние ресурса, а потом его использует. Если между проверкой и использованием состояние успевает измениться, проверка теряет силу. Победа в такой гонке требует везения, поэтому сложность атаки отмечена как высокая.
Остальные условия совпадают с первой уязвимостью: локальный доступ, низкие права, отсутствие действий пользователя. Последствия тоже одинаковые - системные права и высокое влияние на конфиденциальность, целостность и доступность. Какую именно операцию BitLocker затрагивает гонка, в описании не сказано.
Обход Secure Boot при физическом доступе
Третья уязвимость, CVE-2026-83500, относится к обходу защитной функции. Оценка - 6.1 балла, временная - 5.3. Вектор здесь физический: злоумышленнику нужен доступ к устройству. Сложность низкая, права не требуются, действия пользователя не нужны. По ответам вендора, хватит либо физического доступа, либо прав администратора. Эксплуатация открывает путь к обходу Secure Boot и запуску неавторизованного кода.
Влияние на конфиденциальность и целостность высокое, на доступность - нулевое. В описании этот случай отнесён к классу перенаправления на недоверенный сайт, однако связь такого класса с обходом защиты диска не раскрыта. Считать это подтверждением конкретного способа разблокировки диска нельзя. Уязвимость нашёл Алон Левьев из Microsoft (STORM).
Установка обновлений и контроль физического доступа
Исправления вышли 13 октября. Обновления получили Windows 10 версий 1607, 1809, 21H2 и 22H2. Ветки Windows 11 от 23H2 до 26H2 тоже закрыты. Исправления дошли и до серверных систем от Windows Server 2012 до Windows Server 2025. Загрузить их можно через Windows Update или каталог Microsoft Update. Обходных мер вендор не предложил, поэтому остаётся установка обновлений.
Для третьей уязвимости ключевое условие - физический доступ. Ограничение доступа к корпусам и портам рабочих станций с BitLocker снижает риск: без физического доступа или прав администратора обойти Secure Boot не выйдет.
Две уязвимости из трёх ведут к системным правам, и это заметная деталь для администраторов корпоративного парка машин. Пока речь идёт о локальных сценариях, публичных эксплойтов нет, а сам вендор считает эксплуатацию маловероятной. В описаниях не хватает данных о том, какие именно операции BitLocker затронуты и какой код выполнялся бы после обхода Secure Boot. Уточнить эти детали можно только по бюллетеням Microsoft.
Ссылки
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88070
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85920
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83500
