大工网安告[2026037]

一、 情况分析

Windows Update Stack（Windows更新栈）是Windows操作系统负责更新下载、暂存、编排与安装的核心组件集合，主要包括Windows Update Orchestrator服务（UsoSvc）、Windows Update Medic服务（WaaSMedicSvc）、更新会话编排器（Update Session Orchestrator，USO）以及MoUsoCoreWorker.exe、usoclient.exe等工作进程。

近日，监测到Windows Update Stack本地权限提升漏洞(CVE-2026-81963)在野利用，该漏洞源于Windows更新栈在处理文件路径时未正确解析重解析点，即在访问文件前未对链接目标做充分校验，导致以SYSTEM权限运行的更新组件可能被诱导对攻击者指定的文件执行特权操作。本地低权限攻击者利用该漏洞可将权限提升至SYSTEM。

威胁类型：权限提升。

技术类型：链接跟随（重解析点/符号链接滥用）。

危害描述：攻击者利用该漏洞可将本地低权限账户的权限提升至SYSTEM，从而完全控制目标主机。

二、 影响版本

Windows 1123H2（x64/ARM64）<10.0.22631.7582

Windows 1124H2（x64/ARM64）<10.0.26100.9445

Windows 1125H2（x64/ARM64）<10.0.26200.9445

Windows 1126H1（x64/ARM64）<10.0.28000.2954

Windows Server 2025（含ServerCore安装）<10.0.26100.33438

三、 处置建议

Windows自动更新

Windows系统默认启用Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）

3、选择“检查更新”，等待系统将自动检查并下载可用更新

4、重启计算机，安装更新

系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。