CVE-2026-83955: Kritisk Windows Biometric Service-fejl

CVE-2026-83955 er en sikkerhedsfejl i Windows Biometric Service – den del af Windows der håndterer fingeraftryk og ansigtsgenkendelse (f.eks. Windows Hello). Fejlen kaldes et heap-based buffer overflow, hvilket betyder at et program skriver flere data end der er plads til i hukommelsen, og dermed kan overskrive vigtige systemdata. En angriber kan udnytte dette til at få langt højere rettigheder på computeren end vedkommende normalt har. Fejlen kræver, at angriberen allerede har adgang til computeren som en almindelig bruger – men derfra kan vedkommende eskalere til fuld kontrol.

Sårbarheden rammer alle virksomheder og organisationer, der kører én af følgende Microsoft Windows-versioner:

• Windows 10 (version 1607, 1809, 21H2 og 22H2)
• Windows 11 (version 23H2, 24H2, 25H2 og 26H1)
• Windows Server 2016, 2019, 2022 og 2025

Det vil sige, at de fleste danske SMV’er med Windows-computere eller Windows-servere er berørte. Særligt relevant hvis dine medarbejdere logger ind med fingeraftryk eller ansigtsscanning (Windows Hello).

En angriber der allerede har en almindelig brugerkonto på din computer – f.eks. en misfornøjet medarbejder, en praktikant eller en hacker der har skaffet sig adgang via phishing – kan udnytte denne fejl til at:

• Få fuld administratoradgang til computeren
• Installere skadelig software (malware eller ransomware)
• Kopiere eller slette fortrolige filer og data
• Deaktivere sikkerhedsprogrammer og antivirus
• Sprede sig videre til andre systemer på dit netværk

Med andre ord: En fejl der normalt kun giver begrænset skade, kan pludselig give en angriber total kontrol over maskinen og potentielt hele dit netværk.

Sårbarheden er vurderet til 7.8 ud af 10 (Alvorlig) af det internationale sikkerhedsorgan CVSS. Det skyldes:

• Lav kompleksitet: Angrebet er ikke teknisk svært at udføre
• Kun begrænsede rettigheder kræves: En normal brugerkonto er nok til at starte angrebet
• Ingen brugerinteraktion: Offeret behøver ikke klikke på noget
• Fuld konsekvens: Angriberen opnår fuld kontrol over fortrolighed, integritet og tilgængelighed af systemet

Det eneste der forhindrer en endnu højere score er, at angriberen skal have lokal adgang til systemet – men det gør det stadig meget alvorligt, da insidertrusler og kompromitterede konti er hyppige scenarier.

Du bør opdatere alle berørte Windows-systemer hurtigst muligt. Følg disse trin:

1. Kortlæg dine systemer: Find ud af hvilke Windows-versioner dine computere og servere kører. Det kan du se under Indstillinger → System → Om.
2. Kør Windows Update: Gå til Indstillinger → Opdatering og sikkerhed → Windows Update, og installer alle tilgængelige opdateringer.
3. Prioritér servere: Windows Server-systemer bør opdateres allerhøjest, da disse typisk indeholder kritiske data og giver adgang til mange brugere.
4. Genstart maskinerne: Mange opdateringer kræver genstart for at træde i kraft – planlæg dette uden for arbejdstiden.
5. Bekræft opdateringen: Tjek at dit Windows-build-nummer er lig med eller højere end de versionsnumre angivet i sikkerhedsadvarslen.
6. Gennemgå brugerkonti: Tjek at ingen uautoriserede brugere har adgang til jeres systemer, og at princippet om mindst mulige rettigheder overholdes.