Lỗ hổng RCE nghiêm trọng trên Microsoft Paint: Bản vá đã có nhưng không thông qua Windows Update

Microsoft vừa phát hành bản cập nhật cho ứng dụng Paint nhằm khắc phục lỗ hổng bảo mật CVE-2026-83844. Đây là một lỗ hổng thực thi mã từ xa (RCE) được đánh giá ở mức quan trọng với điểm CVSS là 8.1.

Điểm đáng chú ý là bản vá này không được phân phối thông qua Windows Update như các bản cập nhật hệ thống thông thường. Thay vào đó, người dùng bắt buộc phải cập nhật ứng dụng thông qua Microsoft Store. Phiên bản an toàn được xác định là 11.2609.401.0 trở lên.

Chi tiết về lỗ hổng

Lỗ hổng này thuộc dạng đọc ngoài phạm vi (out-of-bounds read), cho phép kẻ tấn công thực thi mã từ xa qua mạng. Theo Microsoft, việc khai thác thành công đòi hỏi kẻ tấn công phải có kiến thức chuyên sâu về hệ thống mục tiêu. Tuy nhiên, cuộc tấn công không yêu cầu người dùng phải đăng nhập hay tương tác trực tiếp.

Cách kiểm tra và cập nhật

Do ứng dụng Paint có thể được cài đặt riêng biệt cho từng tài khoản người dùng trên một máy tính, việc kiểm tra thủ công là rất cần thiết. Để đảm bảo hệ thống đã an toàn, quản trị viên có thể sử dụng PowerShell với quyền Administrator để liệt kê các phiên bản Paint hiện có:

• Kiểm tra các bản cài đặt của người dùng: Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
• Kiểm tra bản cài đặt mặc định (provisioned): Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version

Nếu phiên bản thấp hơn 11.2609.401.0, người dùng cần truy cập Microsoft Store để cập nhật ngay lập tức. Đối với các môi trường doanh nghiệp, quản trị viên có thể sử dụng các công cụ quản lý thiết bị như Intune để quét và đẩy bản cập nhật này đồng loạt.

Hiện tại, chưa có báo cáo về việc lỗ hổng này bị khai thác trong thực tế, nhưng người dùng được khuyến cáo nên sớm thực hiện cập nhật để đảm bảo an toàn cho hệ thống.

Nguồn tham khảo: The Hacker News