CVE-2026-58634: Fejl i Windows 11 26H1 giver systemrettigheder

CVE-2026-58634 er en fejl i Desktop Window Manager, den komponent i Windows, der styrer visning af vinduer og skrivebord. Fejltypen kaldes use-after-free, hvilket betyder, at programmet fortsat bruger et stykke hukommelse, efter det er frigivet, hvilket en angriber kan udnytte til at få programmet til at køre skadelig kode med højere rettigheder end tilsigtet. En bruger, der allerede er logget ind med almindelige rettigheder, kan udnytte fejlen til at opnå administratorrettigheder eller systemrettigheder på maskinen.

Sårbarheden rammer Windows 11 version 26H1 i alle udgaver før build 10.0.28000.2525. Det gælder både klientmaskiner og servere, der kører denne version, herunder medarbejderes bærbare og stationære computere i danske virksomheder og kommuner. Er jeres organisation ikke på 26H1 endnu, er I ikke berørt af netop denne sårbarhed.

En medarbejder eller angriber med almindelig brugerkonto, for eksempel via et kompromitteret login eller en ondsindet fil, kan udnytte fejlen til at opnå fulde rettigheder på maskinen. Herfra kan angriberen installere skadelig software, deaktivere sikkerhedsværktøjer, læse andre brugeres data eller bevæge sig videre til andre systemer på netværket. Konsekvensen er reelt, at en lav-privilegeret adgang bliver til fuld kontrol over enheden.

CVSS-score er 7,8 ud af 10, hvilket er alvorligt. Angrebet kræver lokal adgang, altså at angriberen allerede er logget ind på maskinen med en gyldig konto, men det kræver ikke administratorrettigheder i forvejen og ingen handling fra en anden bruger. Kompleksiteten er lav, hvilket betyder, at udnyttelsen er relativt enkel at gennemføre, når først angriberen har lokal adgang. Der er ikke rapporteret aktiv udnyttelse på offentliggørelsestidspunktet.

Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:

1. Installér Windows-opdateringen, der hæver build til 10.0.28000.2525 eller nyere, på alle enheder med Windows 11 26H1.
2. Prioritér maskiner, hvor flere brugere deler konti, eller hvor brugere har lokal adgang uden fuld tillid, for eksempel delte terminaler eller test-pc’er.
3. Gennemgå jeres patch-proces og bekræft, at Windows Update kører automatisk på alle relevante enheder.
4. Begræns lokale brugerrettigheder, hvor det er muligt, så færre konti kan udnytte fejlen som første skridt i et angreb.
5. Overvåg logs for uventede rettighedsændringer eller processer, der kører med højere rettigheder end forventet, indtil opdateringen er rullet ud fuldt ud.
6. Kontakt en it-sikkerhedsrådgiver, hvis I har mange enheder på 26H1, der ikke kan opdateres med det samme, eller hvis I mistænker allerede udnyttelse.