Microsoft แพตช์ช่องโหว่ยกระดับสิทธิ์ รอบ 2026-Sep
ผู้ดูแล Windows รุ่นที่ได้รับผลกระทบควรเร่งติดตั้งแพตช์หลังทดสอบ เพราะ Microsoft ยืนยันการใช้ช่องโหว่โจมตีจริงแล้ว
สรุปใน 1 นาที
- อาการ/ปัญหา
- ผู้โจมตีที่มีสิทธิ์บนเครื่องสามารถอาศัยข้อผิดพลาดใน ALPC หรือ Windows Update Stack ยกระดับสิทธิ์เป็น SYSTEM
- ใครควรอ่าน
- Windows แต่ละรุ่นได้รับผลกระทบต่างกัน รวมทั้ง Windows 10, Windows 11 และ Windows Server ตามตารางของแต่ละ CVE
- ทางแก้แบบสั้น
- ติดตั้ง security update ให้ตรง release และสถาปัตยกรรม ตรวจ KB และ OS build หลังติดตั้ง พร้อมรีสตาร์ตตามข้อกำหนดของแพตช์
พอดีไล่ฟีดเจอ Microsoft ออก September 2026 Security Updates วันที่ 8 กันยายน 2026 มีช่องโหว่ยกระดับสิทธิ์สองรายการที่ Microsoft ระบุว่าถูกใช้โจมตีแล้ว ผมสรุปสองรายการนี้พร้อม KB และ build ที่แก้ เพื่อให้ผู้ดูแล Windows ตรวจแพตช์ได้ตรงรุ่น
เกิดอะไรขึ้น
ประกาศรอบนี้ครอบคลุมหลายกลุ่มผลิตภัณฑ์ ตั้งแต่ Windows, Office, Exchange Server, SharePoint Server และ SQL Server ไปจนถึง Azure และเครื่องมือพัฒนา ผลกระทบและความรุนแรงต้องดูแยกตาม CVE ส่วนสองรายการที่ควรจัดลำดับเร่งด่วนคือ CVE-2026-85880 และ CVE-2026-81963
CVE-2026-85880 อยู่ใน Windows Advanced Local Procedure Call หรือ ALPC เป็น heap-based buffer overflow ผู้โจมตีต้องรันโค้ดใน AppContainer ที่มีสิทธิ์ต่ำได้ก่อน จากนั้นใช้ช่องโหว่หลุดจาก sandbox และยกระดับสิทธิ์เป็น SYSTEM ได้ โดยไม่ต้องให้ผู้ใช้ทำอะไรเพิ่ม
CVE-2026-81963 อยู่ใน Windows Update Stack เป็นปัญหา improper link resolution หรือจัดการลิงก์ก่อนเข้าถึงไฟล์ไม่ถูกต้อง ผู้โจมตีที่มีสิทธิ์บนเครื่องอยู่แล้วใช้ยกระดับสิทธิ์เป็น SYSTEM ได้
Microsoft จัดทั้งคู่เป็น Important และ CVSS 3.1 ที่ 7.8 พร้อมสถานะ Exploitation Detected ผู้โจมตีต้องเริ่มจากมีสิทธิ์บนเครื่องตามเงื่อนไขของแต่ละช่องโหว่ เลยควรให้ความสำคัญกับเครื่องที่มีผู้ใช้หลายคนหรือรันโปรแกรมจากหลายแหล่ง ข้อมูลกลไก คะแนน และแพตช์มาจาก MSRC CVRF ของรอบ 2026-Sep
ใครโดนและรุ่นที่แก้
ตารางนี้สรุป security update และ OS build ที่แก้ สอง CVE ข้างต้น ตามข้อมูล Microsoft รุ่นและสถาปัตยกรรมที่ได้รับผลกระทบให้เทียบกับรายการผลิตภัณฑ์ในหน้า CVE ด้วย โดย Windows Server รวม Server Core ที่ระบุไว้ในประกาศ
| Release | ช่องโหว่ | KB และ OS build ที่แก้ |
|---|---|---|
| Windows 11 23H2 | Update Stack | KB5122880 — 22631.7582 |
| Windows 11 24H2 / 25H2 | Update Stack | KB5124008 — 26100.9445 / 26200.9445 ตามลำดับ |
| Windows 11 26H1 | Update Stack | KB5124012 — 28000.2954 |
| Windows Server 2025 | Update Stack | KB5122871 — 26100.33438 |
| Windows Server 2022 | ALPC | KB5122882 — 20348.5622 |
| Windows 10 1809 / Windows Server 2019 | ALPC | KB5122876 — 17763.9245 |
| Windows 10 21H2 / 22H2 | ALPC | KB5122878 — 19044.7725 / 19045.7725 ตามลำดับ |
| Windows 10 1607 / Windows Server 2016 | ALPC | KB5123099 — 14393.9512 |
| Windows Server 2012 | ALPC | KB5123065 — 6.2.9200.26349 |
| Windows Server 2012 R2 | ALPC | KB5123066 — 6.3.9600.23398 |
ค่าในตารางคือ build หลังติดตั้งแพตช์ ผู้ดูแล Office, Exchange, SharePoint, SQL Server หรือเครื่องมือพัฒนาควรกรองผลิตภัณฑ์ใน Security Update Guide เพิ่ม
ต้องทำอะไร
ตรวจชื่อระบบปฏิบัติการและ build ก่อนเลือกแพตช์ ตัวอย่าง PowerShell สำหรับอ่านข้อมูลเครื่องคือ
Get-CimInstance Win32_OperatingSystem | Select-Object Caption, Version, BuildNumber
สำรองข้อมูลและทดสอบกับเครื่องตัวแทนก่อนกระจาย ติดตั้งผ่าน Windows Update หรือระบบจัดการอัปเดตที่ใช้อยู่ ถ้าใช้ Microsoft Update Catalog ให้เลือก release และสถาปัตยกรรมให้ตรง พร้อมอ่าน prerequisites ในเอกสาร KB ข้อมูล MSRC CVRF ระบุว่าแพตช์ในตารางต้องรีสตาร์ต เลยควรเผื่อช่วงหยุดบริการด้วย
หลังติดตั้งและรีสตาร์ต ให้ตรวจสถานะสำเร็จในประวัติอัปเดต เทียบ OS build และทดสอบบริการหลักอีกครั้ง ข้อมูลของสอง CVE นี้ไม่ได้ระบุ workaround ไว้ ควรใช้แพตช์ทางการเป็นแนวทางแก้ ส่วนรุ่นที่รับอัปเดตผ่าน ESU ต้องตรวจสิทธิ์รับอัปเดตให้ครบ
อ่าน Known Issues และเลือกอัปเดตสะสมล่าสุดที่เหมาะกับรุ่น เพื่อรับการแก้ไขปัญหาหลังติดตั้งด้วย ดู เอกสาร KB5124008
ส่วนตัวผมให้รอบนี้อยู่ในคิวเร่งด่วน ควรแพตช์หลังทดสอบโดยเร็ว เพราะมีการใช้ช่องโหว่โจมตีจริงแล้ว ที่มา: September 2026 Security Updates (https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep) หากมีรายละเอียดที่ต้องขยาย เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
อยากให้เราทำให้ไหม?
ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า
เคยเจองานแบบนี้ไหม? ติดตรงไหน?
มาแลกวิธีกันต่อในบอร์ด LinuxThai
ความคิดเห็น 0
ยังไม่มีความคิดเห็น — เป็นคนแรกเลย