CVE-2026-45641: Alvorlig fejl i Windows Hyper-V

CVE-2026-45641 er en sårbarhed i Hyper-V, Microsofts indbyggede virtualiseringsteknologi, som bruges til at køre virtuelle maskiner, Windows Sandbox og en del Docker-opsætninger på Windows. Fejlen skyldes en læsning uden for den hukommelse, programmet har fået tildelt (kaldet out-of-bounds read), kombineret med en forveksling af datatyper i koden (type confusion). Resultatet er, at et program eller en proces, der allerede kører lokalt på maskinen, kan udnytte fejlen til at få kørt sin egen kode med udvidede rettigheder, uden at der kræves login eller nogen handling fra en bruger.

Sårbarheden findes i Windows 10 21H2 og 22H2, Windows 11 23H2, 24H2, 25H2 og 26H1, samt Windows Server 2022 og 2025, i versioner ældre end dem, Microsoft har rettet. Det rammer især maskiner, hvor Hyper-V er aktiveret: servere med virtuelle maskiner, udviklermaskiner med WSL2 eller Docker Desktop, og klienter, der bruger Windows Sandbox eller Credential Guard.

En proces eller bruger, der allerede har adgang til en maskine eller en virtuel maskine, kan udnytte fejlen til at bryde ud af sit afgrænsede miljø og få fuld kontrol over værtssystemet. I praksis betyder det, at en kompromitteret virtuel maskine, en ondsindet Docker-container eller en lavt privilegeret bruger kan ende med administratorrettigheder på hele serveren eller klienten, herunder adgang til andre virtuelle maskiner og data på samme host.

CVSS-scoren er 8,4 ud af 10, hvilket er alvorligt. Angrebet kræver lokal adgang, altså at angriberen allerede kan køre kode på maskinen, for eksempel via en anden sårbarhed, en inficeret fil eller en ondsindet virtuel maskine. Til gengæld kræves der ingen login-rettigheder og ingen handling fra en bruger, og konsekvensen rammer fortrolighed, integritet og tilgængelighed fuldt ud. Der er ved offentliggørelsen ikke set aktiv udnyttelse eller offentliggjort angrebskode, men fejltypen gør den attraktiv som andet led i et angreb.

Følgende skridt lukker hullet og begrænser risikoen, mens I venter på opdatering:

1. Installér Microsofts sikkerhedsopdatering, der retter Windows-versionen på alle berørte maskiner, herunder servere med Hyper-V-roller.
2. Prioritér servere og udviklermaskiner, hvor flere brugere eller virtuelle maskiner deler samme host.
3. Gennemgå, hvem der har lokal adgang til Hyper-V-hosts, og fjern unødvendige rettigheder for tredjeparts- og supportkonti.
4. Kontrollér, om jeres antivirus- eller EDR-løsning (Endpoint Detection and Response) logger usædvanlig aktivitet i forbindelse med virtuelle maskiner.
5. Er I ikke i stand til at opdatere inden for den anbefalede frist, eller kører I flere hundrede Hyper-V-hosts, bør I inddrage ekstern hjælp til at planlægge en sikker udrulning.