UCloud-202611-004:Windows Error Reporting 参数注入权限提升漏洞安全公告
- 发布时间
- 更新时间
- —
- 漏洞等级
- High
- CVE编号
- CVE-2026-97798
漏洞详情
Windows 错误报告（Windows Error Reporting，WER）是 Windows 操作系统内置的错误收集与诊断组件。2026 年 10 月 13 日，微软发布安全更新，修复了 WER 参数注入权限提升漏洞（CVE-2026-97798），该漏洞 CVSS 3.1 评分为 7.8，属于高危漏洞。
该漏洞源于 WER 在处理 Time Travel Debugging（TTD）相关请求时，未对传入高权限组件的参数进行充分校验和隔离。攻击者在目标系统上具备低权限代码执行能力后，可通过构造恶意请求，以提升后的权限启动任意程序，进而获取 SYSTEM 权限，造成敏感数据泄露、系统文件篡改等风险。
目前，该漏洞的 PoC 和技术细节已公开。建议使用受影响 Windows 系统的用户尽快排查并安装安全更新，重点关注允许多用户登录、第三方运维或运行不可信程序的主机。
影响范围
以下系统中，未安装对应修复更新的版本受影响（下限包含，上限不包含）：
- Windows 10 21H2：10.0.19044.0 ≤ 版本 < 10.0.19044.7807
- Windows 10 22H2：10.0.19045.0 ≤ 版本 < 10.0.19045.7807
- Windows 11 23H2：10.0.22631.0 ≤ 版本 < 10.0.22631.7652
- Windows 11 24H2：10.0.26100.0 ≤ 版本 < 10.0.26100.9711
- Windows 11 25H2：10.0.26200.0 ≤ 版本 < 10.0.26200.9711
- Windows 11 26H1：10.0.28000.0 ≤ 版本 < 10.0.28000.3231
- Windows 11 26H2：10.0.26300.0 ≤ 版本 < 10.0.26300.9711
- Windows Server 2022：10.0.20348.0 ≤ 版本 < 10.0.20348.5761
- Windows Server 2025（含 Server Core 安装）：10.0.26100.0 ≤ 版本 < 10.0.26100.33650
请结合系统版本、架构和已安装更新核对是否受影响，具体产品列表以微软安全更新指南为准。
修复方案
官方更新修复
微软已发布修复补丁，请尽快安装适用于当前系统的最新累积安全更新，确保包含本漏洞修复。
- 通过 Windows 更新或企业统一补丁管理平台检查并安装适用更新；无法在线更新时，可从微软安全更新指南进入对应 KB 页面，按照前置条件和安装顺序下载、安装补丁。
- 对于已结束常规支持的 Windows 版本，请确认具备相应扩展安全更新资格，或升级至仍受支持的系统版本。
- 更新前做好业务数据备份，并安排维护窗口。按更新要求完成重启后，核对更新安装记录和系统内部版本号，确认达到对应分支的修复版本或已安装包含该修复的后续累积更新。
临时防护建议
在完成更新前，建议限制非必要的本地及远程登录权限，清理闲置账户，限制不可信程序执行，并关注异常进程启动、新增服务及计划任务等行为。如发现可疑提权活动，应保留相关日志并及时开展排查。上述措施用于降低利用风险，不能替代安全更新。
参考链接
- 微软安全更新指南