【漏洞通告】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)

深瞳漏洞实验室
深瞳漏洞实验室

深信服千里目安全技术中心

2026年10月16日 17:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞名称：

Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)

组件名称：

whesvc

影响范围：

Windows 11 24H2 < 10.0.26100.9711

Windows 11 25H2 < 10.0.26200.9711

Windows 11 26H1 < 10.0.28000.3231

Windows 11 26H2 < 10.0.26300.9711

漏洞类型：

权限提升

利用条件：

1、用户认证：是，需具备本地低权限用户

2、前置条件：默认配置

3、触发方式：本地

综合评价：

<综合评定利用难度>：低

<综合评定威胁等级>：高危，本地低权限用户可提升至SYSTEM权限

官方解决方案：

已发布

漏洞分析

组件介绍

whesvc是Windows操作系统中的健康状态监控服务，全称为Windows Health Service。该服务主要用于收集和报告系统组件的健康状态信息，为系统诊断和可靠性监控提供基础支持，属于Windows系统核心服务组件之一。

漏洞简介

2026年10月16日，深瞳漏洞实验室监测到一则whesvc组件存在权限提升漏洞的信息，漏洞编号： CVE-2026-85884，漏洞威胁等级：高危。

Windows健康与优化体验服务（whesvc）在处理Windows诊断Lua引擎的工作流事件时存在认证缺陷。该服务以LocalSystem权限运行，在消费ETW事件时未对事件来源进行充分验证，允许低权限攻击者通过伪造包含攻击者可控Lua模块路径的事件触发服务加载并执行任意Lua模块，进而将本地权限提升至SYSTEM。

影响范围

目前受影响的Windows版本：

Windows 11 24H2 < 10.0.26100.9711

Windows 11 25H2 < 10.0.26200.9711

Windows 11 26H1 < 10.0.28000.3231

Windows 11 26H2 < 10.0.26300.9711

解决方案

官方修复建议

通过Windows自动更新或手动安装补丁修复此漏洞

修复方式：启用Windows自动更新检测并安装最新安全更新，或手动下载安装对应系统补丁
下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85884

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85884

时间轴

2026/10/16

深瞳漏洞实验室监测到Windows 健康与优化体验服务权限提升漏洞信息。

2026/10/16

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。