CVE-2026-77503: Alvorlig fejl i Windows NTFS-filsystem

CVE-2026-77503 er en fejl i NTFS, som er det filsystem, Windows bruger til at gemme filer på harddiske. Fejlen er en såkaldt out-of-bounds read, hvor et program læser data uden for det hukommelsesområde, det egentlig har fået tildelt. I praksis betyder det, at et program eller en bruger, der allerede har adgang til maskinen med almindelige rettigheder, kan udnytte fejlen til at læse hukommelsesdata, den ikke burde have adgang til, og derved skaffe sig administratorrettigheder på systemet.

Sårbarheden findes i næsten alle nuværende versioner af Windows: Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2, 24H2, 25H2, 26H1) samt Windows Server 2012, 2012 R2, 2016, 2019, 2022 og 2025. Det betyder, at både arbejdsstationer, bærbare og servere i stort set alle danske virksomheder og kommuner kan være berørt, uanset om det er en kontor-pc, en fildeling eller en Active Directory-server.

Hvis en angriber først har fået almindelig adgang til en maskine, for eksempel via et inficeret Office-dokument, et stjålet medarbejderlogin eller fysisk adgang til en pc, kan denne fejl bruges til at hæve sine rettigheder til systemniveau. Det giver fuld kontrol over maskinen: mulighed for at installere programmer, læse alle filer, deaktivere sikkerhedssoftware og bevæge sig videre til andre systemer på netværket. For en dansk virksomhed kan det betyde, at et i første omgang begrænset angreb på en enkelt pc udvikler sig til et angreb på hele netværket.

CVSS-scoren er 8,4 ud af 10, hvilket er alvorligt. Angrebet kræver lokal adgang til maskinen, altså at angriberen allerede kan køre kode eller er logget på med et vist niveau af adgang. Til gengæld kræver det ingen forudgående rettigheder og ingen handling fra en bruger, og selve udnyttelsen er ikke teknisk kompliceret. Konsekvensen er fuld kompromittering: fortrolighed, integritet og tilgængelighed rammes alle i højeste grad. Der er ved offentliggørelsen ingen tegn på, at fejlen udnyttes aktivt eller at der findes offentligt tilgængelig angrebskode.

Fejlen lukkes med en Windows-opdatering, som Microsoft har frigivet. Følgende trin bringer jer i sikkerhed:

1. Installér den nyeste sikkerhedsopdatering til jeres version af Windows eller Windows Server via Windows Update eller jeres patch-styringssystem.
2. Kortlæg, hvilke pc’er og servere der endnu ikke har den opdaterede version, og prioritér servere og maskiner med adgang til følsomme data.
3. Sørg for, at almindelige brugere ikke har lokal administratoradgang på deres pc, da det begrænser, hvad en udnyttet fejl kan føre til.
4. Gennemgå logning på kritiske servere for at kunne opdage forsøg på uautoriseret rettighedseskalering.
5. Kontakt Auroa, hvis I har systemer, der ikke kan opdateres med det samme, eller hvis I ønsker hjælp til at prioritere opdateringen i en større it-infrastruktur.