Cảnh báo bảo mật: Lỗ hổng CVE-2026-54989 gây leo thang đặc quyền trên Windows

Trung tâm An toàn thông tin Bitech phát hành cảnh báo khẩn về lỗ hổng bảo mật mới được công bố mang mã hiệu CVE-2026-54989. Lỗ hổng này ảnh hưởng trực tiếp đến dịch vụ Quality Windows Audio/Video Experience (QWAVE) trên các hệ điều hành Windows, cho phép kẻ tấn công có quyền truy cập cục bộ thực hiện leo thang đặc quyền hệ thống.

Lỗ hổng được xác nhận và phát hành chính thức vào ngày 14/07/2026 với mức độ nghiêm trọng được đánh giá ở mức CAO (HIGH).

Chi tiết kỹ thuật và tác động của lỗ hổng

Lỗ hổng CVE-2026-54989 xuất phát từ lỗi giải phóng bộ nhớ không an toàn (Use After Free - UAF) trong dịch vụ Quality Windows Audio/Video Experience (QWAVE). Dịch vụ QWAVE là một nền tảng mạng đảm bảo chất lượng dịch vụ (QoS) cho các ứng dụng phát trực tiếp nội dung âm thanh và video trên các mạng IP nội bộ.

Khi khai thác thành công lỗi Use After Free này, kẻ tấn công đã có tài khoản người dùng thông thường (authorized attacker) trên hệ thống có thể thực thi mã tùy ý với quyền hạn cao hơn (thường là quyền SYSTEM). Tác động chính của lỗ hổng này bao gồm:

• Leo thang đặc quyền cục bộ (Local Elevation of Privilege): Tội phạm mạng có thể chiếm quyền kiểm soát toàn bộ máy tính bị ảnh hưởng từ một tài khoản bị giới hạn đặc quyền.
• Vượt qua các hàng rào bảo vệ: Tạo tiền đề để cài đặt mã độc, vô hiệu hóa phần mềm diệt virus hoặc truy cập dữ liệu nhạy cảm của hệ thống.

Đối tượng bị ảnh hưởng

Lỗ hổng này đe dọa các hệ thống chạy hệ điều hành Microsoft Windows có bật dịch vụ QWAVE và cho phép người dùng đăng nhập cục bộ hoặc truy cập qua các phiên làm việc từ xa:

• Các máy tính cá nhân, máy chủ doanh nghiệp chưa áp dụng bản vá bảo mật mới nhất từ Microsoft.
• Các môi trường chia sẻ tài nguyên hoặc hệ thống máy tính dùng chung có nhiều cấp độ tài khoản người dùng khác nhau.

Khuyến nghị khắc phục và giảm thiểu rủi ro

Để bảo vệ hệ thống khỏi nguy cơ bị khai thác thông qua lỗ hổng CVE-2026-54989, Bitech khuyến nghị các quản trị viên hệ thống và người dùng thực hiện ngay các biện pháp sau:

1. Cập nhật bản vá bảo mật mới nhất:

   • Kiểm tra và tiến hành cập nhật hệ thống thông qua công cụ Windows Update.
   • Đối với mạng doanh nghiệp, quản trị viên cần triển khai ngay bản vá từ Microsoft Security Response Center (MSRC) xuống các máy trạm và máy chủ.

2. Quản lý và kiểm soát tài khoản người dùng:

   • Áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege), chỉ cấp quyền tài khoản người dùng ở mức cần thiết.
   • Rà soát các tài khoản cục bộ, vô hiệu hóa các tài khoản không còn sử dụng hoặc nghi ngờ bị xâm nhập.

3. Theo dõi và giám sát hệ thống:

   • Tăng cường giám sát nhật ký sự kiện (Event Logs) để phát hiện các dấu hiệu bất thường liên quan đến dịch vụ QWAVE hoặc các hành vi leo thang đặc quyền trái phép.

Nguồn tham khảo

Để biết thêm thông tin chi tiết kỹ thuật và các bản cập nhật liên quan, người dùng và quản trị viên có thể tham khảo tại các liên kết chính thức:

• Cơ sở dữ liệu lỗ hổng quốc gia (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-54989
• Trung tâm phản ứng bảo mật Microsoft (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54989

Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-54989
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54989