Microsoft публикува извънредна актуализация (Out-of-Band update), която коригира няколко уязвимости в Windows 11, засягащи устройства Windows 11 Enterprise, използващи hotpatch обновления вместо стандартните кумулативни актуализации от Patch Tuesday.
Новият ъпдейт KB5084597 отстранява уязвимости в инструмента за управление на Windows Routing and Remote Access Service, които биха могли да позволят remote code execution (RCE) при свързване към злонамерен сървър.
Според официалното съобщение на Microsoft:
„Идентифициран е проблем със сигурността в инструмента за управление на Routing and Remote Access Service, който може да позволи изпълнение на отдалечен код при свързване към злонамерен сървър.“
Засегнати версии на Windows
Актуализацията KB5084597 е предназначена за следните версии:
-
Windows 11 25H2
-
Windows 11 24H2
-
Windows 11 Enterprise LTSC 2024
Поправени уязвимости
Hotpatch актуализацията адресира три уязвимости, регистрирани като:
-
CVE-2026-25172
-
CVE-2026-25173
-
CVE-2026-26111
Те вече бяха включени в Patch Tuesday актуализацията от 10 март 2026 г., но новият hotpatch осигурява защита за системи, които не могат лесно да бъдат рестартирани.
Атаката може да бъде осъществена, ако:
-
нападател има достъп до домейна
-
подмами потребител да изпрати заявка към злонамерен сървър
-
заявката бъде обработена чрез RRAS Snap-in
Какво представлява hotpatch технологията
Hotpatch механизмът позволява:
-
прилагане на поправки директно в паметта на работещите процеси
-
защита на системата без рестартиране
Тази технология е особено важна за:
-
критична инфраструктура
-
сървъри с висока наличност
-
корпоративни среди с непрекъснати услуги
Освен това актуализацията обновява и файловете на диска, така че при следващото рестартиране системата да остане защитена.
Автоматично инсталиране чрез Windows Autopatch
Hotpatch актуализацията ще бъде налична само за устройства, които са:
-
записани в Windows Autopatch
-
част от hotpatch update програмата
За тези системи обновлението ще се инсталира автоматично и без рестартиране.
С пускането на KB5084597, Microsoft цели да защити корпоративните среди, където рестартирането на системи е трудно или невъзможно. Hotpatch технологията се превръща във важен инструмент за бърза реакция при критични уязвимости, без да се нарушава работата на ключови услуги.
