Bitech cảnh báo lỗ hổng CVE-2026-54995 (mức độ HIGH) trong driver RMCAST cho phép kẻ tấn công chưa xác thực thực thi mã từ xa qua mạng.
Tổng quan về lỗ hổng CVE-2026-54995
Ngày 14/07/2026, thông tin về lỗ hổng bảo mật CVE-2026-54995 đã chính thức được công bố. Lỗ hổng này được xếp hạng ở mức độ Nghiêm trọng (HIGH) theo thang điểm CVSS, đe dọa trực tiếp đến an toàn thông tin của các hệ thống sử dụng trình điều khiển RMCAST (Reliable Multicast Transport Driver).
Kẻ tấn công không cần xác thực từ xa có thể lợi dụng lỗ hổng này để thực thi mã tùy ý, gây ra rủi ro cao về an toàn dữ liệu và toàn vẹn hệ thống.
Chi tiết kỹ thuật và nguy cơ bảo mật
Lỗ hổng CVE-2026-54995 xuất phát từ lỗi quản lý bộ nhớ dạng Use After Free (UAF) nằm trong trình điều khiển Reliable Multicast Transport Driver (RMCAST).
- Cơ chế lỗi: Lỗi Use After Free xảy ra khi hệ thống tiếp tục truy cập hoặc tham chiếu đến vùng nhớ đã được giải phóng trước đó. Kẻ tấn công có thể thao tác vùng nhớ này để ghi đè dữ liệu hoặc chèn lệnh độc hại.
- Khai thác qua mạng: Lỗ hổng cho phép kẻ tấn công chưa được xác thực (unauthorized attacker) thực thi mã từ xa thông qua môi trường mạng bằng cách gửi các gói tin được thiết kế đặc biệt đến dịch vụ RMCAST trên thiết bị mục tiêu.
Mức độ ảnh hưởng và Đối tượng bị tác động
- Mức độ nghiêm trọng: HIGH (CVSS).
- Đối tượng bị ảnh hưởng: Các thiết bị và hệ thống vận hành trình điều khiển RMCAST (Reliable Multicast Transport Driver).
- Tác động: Khi khai thác thành công, kẻ tấn công có thể chiếm quyền điều khiển hệ thống, cài đặt phần mềm độc hại, truy cập hoặc chỉnh sửa dữ liệu trái phép mà không cần thông tin đăng nhập của người dùng.
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hệ thống, Bitech khuyến nghị các tổ chức và cá nhân thực hiện ngay các biện pháp sau:
- Cập nhật bản vá: Kiểm tra và tiến hành áp dụng ngay các bản vá an ninh mới nhất từ Microsoft thông qua Windows Update hoặc trình quản lý cập nhật tập trung.
- Rà soát dịch vụ mạng: Kiểm tra các hệ thống đang chạy driver RMCAST, cân nhắc tắt hoặc hạn chế dịch vụ nếu không thực sự cần thiết trong vận hành.
- Giám sát lưu lượng: Tăng cường giám sát lưu lượng mạng đi vào hệ thống để phát hiện sớm các dấu hiệu bất thường liên quan đến giao thức Multicast.
Nguồn tham khảo
- Cơ sở dữ liệu lỗ hổng quốc gia (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-54995
- Trung tâm phản ứng bảo mật Microsoft (MSRC): https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54995
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-54995
Tham khảo: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-54995