CVE-2026-83987: Fejl i Windows Biometric Service

CVE-2026-83987 er en sårbarhed i Windows Biometric Service, den komponent i Windows der styrer fingeraftryk og ansigtsgenkendelse. Fejlen er et heap-baseret bufferoverløb: programmet skriver mere data til en hukommelsesblok, end der er plads til, og overskriver dermed data ved siden af. En bruger, der allerede har en almindelig lokal konto på en maskine, kan udnytte fejlen til at få de rettigheder, som normalt kun administratorer og systemprocesser har. Angrebet kræver ikke, at nogen klikker på noget eller godkender en handling.

Sårbarheden findes i Windows Biometric Service på tværs af de fleste nyere Windows-udgaver: Windows 10 (1607, 1809, 21h2, 22h2), Windows 11 (23h2, 24h2, 25h2, 26h1) samt Windows Server 2016, 2019, 2022 og 2025. Det gælder alle maskiner med de nævnte versioner, uanset om biometrisk login (fingeraftryk eller ansigtsgenkendelse) faktisk bruges, fordi tjenesten typisk er installeret og aktiv som standard.

En angriber, der allerede har adgang til en pc eller server med en almindelig brugerkonto, for eksempel gennem stjålne loginoplysninger, en medarbejder med begrænsede rettigheder eller ondsindet software, kan bruge fejlen til at hæve sig selv til systemniveau. Herfra kan angriberen installere programmer, læse og ændre alle filer, deaktivere sikkerhedsfunktioner og bevæge sig videre til andre systemer på netværket.

CVSS-score er 7,8 ud af 10, alvorlig. Angrebet kræver lokal adgang til maskinen (AV:L) og en eksisterende lavprivilegeret konto (PR:L), men ingen brugerhandling fra offeret (UI:N). Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed, fordi resultatet er administratorrettigheder. Der er ingen offentlig oplysning om, at sårbarheden allerede udnyttes i praksis, men den kræver ikke avancerede tekniske forudsætninger, når angriberen først har en fod inde.

Sårbarheden lukkes med en Microsoft-opdatering, der allerede er tilgængelig. Gør følgende:

1. Installér den relevante sikkerhedsopdatering fra Microsoft til jeres Windows-version via Windows Update eller WSUS, så alle klienter og servere kommer over de patchede versionsnumre.
2. Prioritér maskiner, hvor mange forskellige brugere logger på med lokale konti, herunder fælles pc’er, terminalservere og administrative arbejdsstationer.
3. Kontrollér, at automatiske opdateringer er slået til på alle enheder, så fremtidige tilsvarende fejl lukkes hurtigt.
4. Gennemgå, hvem der har lokale administratorrettigheder unødigt, da det begrænser skadesomfanget ved lignende sårbarheder fremover.
5. Kontakt jeres it-driftspartner eller Auroa, hvis I har systemer, der ikke kan opdateres inden for normal drift, eller hvis I mangler overblik over, hvilke maskiner der stadig kører sårbare versioner.