CVE-2026-83981: Sårbarhed i Windows Biometric Service

CVE-2026-83981 er en sårbarhed i Windows Biometric Service, den komponent i Windows der styrer login med fingeraftryk og ansigtsgenkendelse. Fejlen er et heap-baseret bufferoverløb, en programmeringsfejl hvor data skrives uden for det hukommelsesområde der er afsat til dem, hvilket kan bruges til at overskrive andre dele af hukommelsen. En angriber der allerede har adgang til en lokal bruger på maskinen, kan udnytte fejlen til at hæve sine rettigheder til systemniveau, altså fulde administratorrettigheder, uden at have brug for adgangskoder eller andre brugerhandlinger.

Sårbarheden findes i stort set alle understøttede versioner af Windows 10, Windows 11 og Windows Server, herunder Windows 10 version 1607, 1809, 21H2 og 22H2, Windows 11 version 23H2, 24H2, 25H2 og 26H1, samt Windows Server 2016, 2019, 2022 og 2025. Alle virksomheder og kommuner der har pc’er, bærbare eller servere med disse systemer, og som ikke har installeret sikkerhedsopdateringen, er berørt. Det gælder både kontor-pc’er med fingeraftrykslæser og servere, hvor Windows Biometric Service kører som standardkomponent, uanset om biometrisk login rent faktisk bruges.

En medarbejder, en ekstern konsulent eller en angriber der allerede har fået fat i en almindelig brugerkonto, kan udnytte fejlen til at få fulde administratorrettigheder på maskinen. Herfra kan angriberen deaktivere sikkerhedssoftware, installere malware, læse andre brugeres data eller bevæge sig videre til andre systemer på netværket. I en dansk virksomhed betyder det, at en tilsyneladende lav risiko, som en kompromitteret medarbejderkonto, hurtigt kan udvikle sig til et fuldt kompromitteret system.

CVSS-scoren er 7,8 ud af 10, kategoriseret som alvorlig. Angrebet kræver lokal adgang til maskinen, altså at angriberen allerede er logget på som en almindelig bruger, men kræver ingen yderligere brugerhandling og har lav kompleksitet. Det betyder, at fejlen ikke kan udnyttes direkte over internettet, men er attraktiv for angribere der allerede har fodfæste, for eksempel via phishing eller en stjålet adgangskode. Der er pr. offentliggørelsesdatoen ikke oplysninger om, at sårbarheden er udnyttet i praksis.

Følgende trin lukker hullet og reducerer risikoen ved kompromitterede konti.

1. Installér den seneste sikkerhedsopdatering til Windows på alle pc’er, bærbare og servere, så versionen mindst matcher de patchede byggenumre.
2. Prioritér servere og maskiner, hvor flere brugere deler login, eller hvor lokal adgang ikke er strengt kontrolleret.
3. Gennemgå jeres proces for automatiske Windows-opdateringer, så fremtidige sikkerhedsopdateringer rulles ud uden manuel indgriben.
4. Begræns lokale administratorrettigheder for almindelige brugere, så en eventuel udnyttelse ikke automatisk giver fuld kontrol.
5. Kontakt en it-sikkerhedspartner, hvis I har servere eller pc’er der ikke kan opdateres med det samme, for eksempel på grund af forældede systemer.