微软修复Windows高危漏洞CVE-2026-50458：BFS驱动权限提升风险

网安百色

2026年7月24日 19:04
广西

在小说阅读器读本章

去阅读

微软已披露并修复Windows 11及Windows Server 2025中代理文件系统（BFS）的高危漏洞（CVE-2026-50458），该漏洞可导致受影响系统发生本地权限提升。

漏洞位于bfs.sys驱动程序中。该微筛选器驱动程序负责管理沙盒应用（如AppContainer和UWP应用）与操作系统之间的文件、管道及注册表访问权限。

根据安全研究团队Rotce披露的技术细节，该漏洞影响Windows 11 24H2、25H2和26H1版本（x64与ARM64架构）以及特定补丁版本前的Windows Server 2025（含Server Core安装模式）。

漏洞源于BFS内部目录处理过程中因条件竞争引发的使用后释放（use-after-free）问题。当对同一路径执行并发操作时，内核对象可能在仍被使用的情况下被释放，从而破坏内存安全保证机制。

微软将此问题归类为权限提升漏洞，CVSS 3.1评分为7.8（高危）。

攻击者需具备本地认证访问权限（通常以低权限用户身份或通过沙盒环境执行代码）方可利用CVE-2026-50458。通过向BFS设备发送特制IOCTL请求并滥用策略设置接口，攻击者可操控多线程经由漏洞路径执行操作，最终破坏内核内存并提权至SYSTEM级别。

Rotce在GitHub公告中指出，该漏洞使攻击者能够完全控制受影响系统，导致机密性、完整性和可用性三重安全属性同时失效。

尽管BFS的设计目标是确保沙盒应用的严格隔离，但此漏洞会破坏隔离边界，使攻击者从受限环境跃迁至完全系统控制权。

遥测数据显示，若Windows 11 24H2、25H2和26H1的构建版本分别低于26100.8875、26200.8875和28000.2269，则存在漏洞风险；Windows Server 2025低于26100.33158的版本同样受影响，依赖沙盒机制的应用尤其脆弱。

截至目前，尚未发现CVE-2026-50458的实际利用案例或勒索软件攻击报告，该漏洞也未被列入CISA已知被利用漏洞库。

然而，鉴于其内核级漏洞特性以及Windows 11和Server 2025在企业环境中的广泛部署，安全团队必须立即采取行动。

微软已在2026年7月14日补丁星期二更新中修复此问题，相关补丁包含于Windows 11 24H2/25H2的累积更新KB5101650中，并同步覆盖26H1及Windows Server 2025版本。

组织应核查运行Windows 11或Server 2025的系统，比对构建版本号是否处于漏洞影响范围，并将2026年7月安全更新纳入紧急补丁计划。

若无法立即更新，安全团队应限制低权限账户的本地登录与执行权限，收紧应用程序控制策略，并在修复完成前监控BFS驱动程序的异常活动。

本公众号所载文章为本公众号原创或根据网络搜索下载编辑整理，文章版权归原作者所有，仅供读者学习、参考，禁止用于商业用途。因转载众多，无法找到真正来源，如标错来源，或对于文中所使用的图片、文字、链接中所包含的软件/资料等，如有侵权，请跟我们联系删除，谢谢！