Windows Media Foundation: kritická chyba vzdialeného vykonania kódu (CVE-2026-96157)

Čo sa stalo

Dňa 10. novembra 2026 spoločnosť Microsoft zverejnila CVE-2026-96157, pretečenie vyrovnávacej pamäte na halde v komponente Windows Media Foundation. Podľa popisu môže neoprávnený útočník túto chybu využiť na vykonanie kódu cez sieť. Zraniteľnosť má základné skóre CVSS 9.8 (kritické).

Agentúra CISA chybu nemá uvedenú ako zneužitú a žiadne z dostupných zdrojov neuvádzajú útoky. Dostupné údaje neobsahujú ďalšie technické podrobnosti.

Kto je ohrozený

Popis uvádza komponent Windows Media Foundation. Ide o multimediálnu súčasť systému Windows, ktorá je prítomná aj vo Windows Server. Záznam v katalógu však ako produkt uvádza Microsoft Exchange. Naše zdroje neuvádzajú, ktoré verzie Windows alebo Exchange sú ohrozené, a bezpečnostné oznámenie spoločnosti Microsoft nám pri kontrole nezobrazilo žiadne podrobnosti. Zoznam postihnutých produktov a verzií nájdete v bezpečnostnom oznámení spoločnosti Microsoft (odkaz nižšie). Pomocou tohto zoznamu zistite, ktoré vaše systémy sú dotknuté, a nepredpokladajte automaticky, že ide o každý počítač s Windows.

Linuxové servery a ďalšie systémy, ktoré nie sú Windows, nie sú ohrozené.

Čo treba urobiť teraz

1. Otvorte bezpečnostné oznámenie spoločnosti Microsoft k CVE-2026-96157 (odkaz nižšie). Zapíšte si, ktoré verzie Windows a Exchange sú uvedené a ktoré bezpečnostné aktualizácie (čísla KB) ich opravujú.
2. Nainštalujte tieto aktualizácie na všetky postihnuté systémy, najskôr na servery dostupné z internetu a na servery Exchange. Môžete použiť Windows Update, WSUS alebo nástroj na správu záplat.
3. Ak aktualizácia vyžaduje reštart, reštartujte systémy. Potom skontrolujte, či sú vaše služby (IIS, Exchange, aplikácie) opäť spustené.
4. Kým nebudú všetky systémy opravené, obmedzte sieťový prístup k serverom Windows na nevyhnutné minimum. Sprístupnite len služby, ktoré skutočne potrebujete.

Ako overiť, či ste ohrození

• Porovnajte číslo zostavy každého systému (spustite winver alebo Get-ComputerInfo | Select-Object OsName, OsBuildNumber v PowerShelli) so verziami uvedenými v bezpečnostnom oznámení spoločnosti Microsoft.
• Skontrolujte, či je nainštalovaná aktualizácia KB uvedená v oznámení: Get-HotFix -Id KBxxxxxxx v PowerShelli, pričom použite číslo KB z oznámenia.
• Pri serveroch Exchange overte aj nainštalovanú zostavu Exchange voči oznámeniu.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157