CVE-2026-45607: Kritisk Hyper-V fejl i Windows

CVE-2026-45607 er en sikkerhedsfejl i Windows Hyper-V – Microsofts indbyggede virtualiseringsteknologi (et program der lader én computer køre flere virtuelle maskiner samtidig). Fejlen skyldes en såkaldt out-of-bounds read (læsning uden for det tilladte hukommelsesområde), som klassificeres som CWE-125. Det betyder, at programmet læser data fra et sted i computerens hukommelse, det ikke har tilladelse til. En angriber kan udnytte dette til at få computeren til at udføre vilkårlig kode – altså programmer valgt af angriberen. Fejlen kræver hverken særlige rettigheder eller brugerinteraktion for at udnyttes, hvilket gør den særligt farlig.

Sårbarheden rammer alle virksomheder og organisationer, der kører en eller flere af følgende Windows-versioner uden de nyeste opdateringer:

• Windows 10 (version 1607, 1809, 21H2 og 22H2)
• Windows 11 (version 23H2, 24H2, 25H2 og 26H1)
• Windows Server 2016, 2019, 2022 og 2025

Særligt udsatte er virksomheder, der bruger Hyper-V til at køre virtuelle servere eller arbejdsstationer – fx til at dele én fysisk server op i flere miljøer. Det er meget udbredt i SMV’er med en intern server eller et hostingmiljø.

En angriber, der allerede har lokal adgang til en berørt maskine (fx via en kompromitteret medarbejderkonto eller et andet angreb), kan udnytte fejlen til at:

• Overtage systemet fuldstændigt – køre egne programmer med høje rettigheder
• Bryde ud af den virtuelle maskine – og potentielt angribe andre virtuelle maskiner på samme fysiske server
• Stjæle fortrolige data – adgangskoder, kundedata, forretningshemmeligheder
• Installere ransomware eller bagdøre – til fremtidigt misbrug
• Lamme hele servermiljøet – ved at slette eller kryptere kritiske filer

Angrebets fulde omfang rammer fortrolighed, integritet og tilgængelighed – alle tre centrale sikkerhedsprincipper.

Sårbarheden er vurderet til CVSS 8.4 (Alvorlig/High) på en skala fra 0 til 10. Det afspejler, at:

• Angrebet kan udføres lokalt uden særlige rettigheder og uden at narre en bruger til at klikke på noget
• Konsekvenserne for både fortrolighed, integritet og tilgængelighed er høje
• Angrebskompleksiteten er lav – det kræver ikke avanceret viden at udnytte fejlen

Scoren er ikke 10/10, fordi angriberen skal have lokal adgang til maskinen først – men i et virksomhedsmiljø med delte servere eller fjernskrivebordsadgang (RDP) er det langt fra umuligt.

Microsoft har udgivet sikkerhedsopdateringer, der lukker hullet. Du bør handle hurtigt – særligt hvis din virksomhed bruger virtuelle servere eller Windows Server:

1. Identificér dine systemer: Tjek hvilke Windows-versioner og servere din virksomhed kører. Brug evt. din IT-leverandør til at lave en hurtig gennemgang.
2. Installér Windows Update straks: Gå til Indstillinger → Windows Update og installér alle afventende opdateringer. På servere gøres det via Server Manager eller WSUS.
3. Verificér versionsnumre: Se listen over berørte versioner og bekræft, at dine systemer er opdateret til eller over de angivne build-numre (fx Windows 10 22H2 skal være mindst 10.0.19045.7417).
4. Prioritér servere med Hyper-V: Systemer der aktivt bruger Hyper-V til virtualisering er højest prioritet og bør opdateres inden for 24-48 timer.
5. Begræns lokal adgang: Som midlertidig foranstaltning – gennemgå hvem der har lokal eller RDP-adgang til jeres servere og fjern unødvendige adgange.
6. Kontakt din IT-leverandør: Har du ikke selv ressourcer til at håndtere dette, kontakt din IT-leverandør med det samme og bed dem prioritere patching.