Microsoft Patch Tuesday, 2026. augusztus: két kihasznált sérülékenység emelkedik ki 375 CVE közül

A kiadás röviden

A Microsoft 2026. augusztusi Patch Tuesday kiadása 375 CVE-re terjed ki: 5 kritikus, 246 magas és 124 közepes besorolású. Két sérülékenység emelkedik ki, mert mindkettő szerepel a CISA KEV listáján. A CVE-2026-65660 egy Microsoft SharePoint Server távoli kódfuttatási sérülékenység, amely 2026. szeptember 25-én került fel a KEV listára, és a javítási határidő 2026. szeptember 28. A CVE-2026-68820 a Windows Ancillary Function Driver for WinSock összetevőben fennálló jogosultságszint-emelési sérülékenység, amely 2026. augusztus 11-én került fel, és a javítási határidő 2026. augusztus 25. A Microsoft a CVE-2026-68820-at is kihasználtként jelöli; a CVE-2026-65660 esetében a CISA KEV az a forrás, amely kihasználtként tartja nyilván. A kiadás többi része nagy számú Windows-, SharePoint-, Microsoft 365 Apps-, Edge- és Exchange-frissítést tartalmaz, köztük több kritikus, hálózat felől elérhető távoli kódfuttatási hibával.

A legfontosabbak

A SharePoint esetében elsőként a CVE-2026-65660-at érdemes áttekinteni: ez a Microsoft Office SharePoint nem megfelelő kódinjektálásból eredő hibája, amely lehetővé teszi, hogy egy megfelelő jogosultságú támadó hálózaton keresztül kódot futtasson. A CISA KEV kihasználtként tartja nyilván, a javított verziók pedig a SharePoint Enterprise Server 2016 16.0.5565.1001, a SharePoint Server 2019 16.0.10417.20198 és a SharePoint Server Subscription Edition 16.0.19725.20522. A CVE-2026-70306 SharePoint hamisítási (spoofing) probléma, amelyet a bemenet nem megfelelő semlegesítése okoz; kritikus besorolású, 9,3-es pontszámmal, hálózaton keresztül hitelesítés nélkül elérhető, de felhasználói interakciót igényel. A CVE-2026-63514 nem megbízható adatok deszerializálásából eredő távoli kódfuttatási hiba, 8,8-es besorolással; a CVE-2026-64901, CVE-2026-65658, CVE-2026-65663 és CVE-2026-66805 azonosítójú hibákkal együtt ugyanazokat a SharePoint-javításokat igényli.

A Windows és a Windows Server esetében a CVE-2026-68820 felszabadítás utáni használatból (use-after-free) eredő jogosultságszint-emelés a Windows Ancillary Function Driver for WinSock összetevőben. A CISA KEV, a CISA SSVC és a Microsoft egyaránt kihasználtként jelöli; a hiba a Windows 10-et, a Windows 11-et, valamint a Windows Server 2012 és 2025 közötti kiadásait érinti. A CVE-2026-62815 felszabadítás utáni használatból eredő távoli kódfuttatási hiba a Microsoft QUIC összetevőben. Besorolása 9,8, hálózaton keresztül hitelesítés nélkül elérhető, és a Windows 11-et, valamint a Windows Server 2022 és 2025 kiadásait érinti. A CVE-2026-62878 verem alapú puffertúlcsordulás a Windows DNS Server összetevőben. Besorolása 9,8, ugyanazzal a hitelesítést nem igénylő eléréssel, és a Windows Server 2012 és 2025 közötti kiadásait érinti. A CVE-2026-62893 felszabadítás utáni használatból eredő távoli kódfuttatási hiba a Windows Deployment Services TFTP Server összetevőben. Besorolása 9,8, és hálózaton keresztül hitelesítés nélkül elérhető. A CVE-2026-65791 heap-alapú puffertúlcsordulás a Windows iSCSI Target Service összetevőben. Besorolása 9,8, hálózaton keresztül hitelesítés nélkül elérhető; a hiba a Windows 10 1607-es verzióját, a Windows 10 1809-es verzióját, valamint a Windows Server 2012 és 2025 közötti kiadásait érinti.

Javítási sorrend

1. Először a két kihasznált sérülékenységet javítsa. A CVE-2026-65660 esetében telepítse a fent felsorolt javított SharePoint-verziókat a CISA által megadott, 2026. szeptember 28-i határidőig. A CVE-2026-68820 esetében az összes érintett Windows 10, Windows 11 és Windows Server rendszeren telepítse az augusztusi Windows biztonsági frissítéseket; a javított verziók közé tartozik például a Windows 10 22H2 10.0.19045.7663, a Windows 11 24H2 10.0.26100.9168 és a Windows Server 2022 10.0.20348.5499. A CISA által a CVE-2026-68820-hoz megadott határidő 2026. augusztus 25.

1. Ezután a kritikus, hálózat felől elérhető távoli kódfuttatási hibákat javítsa, különösen az interneten elérhető szolgáltatásokon: CVE-2026-62815 (Microsoft QUIC), CVE-2026-62878 (Windows DNS Server), CVE-2026-62893 (Windows Deployment Services TFTP Server) és CVE-2026-65791 (Windows iSCSI Target Service). Mindegyik 9,8-es besorolású, és hálózaton keresztül hitelesítés nélkül elérhető. Az érintett Windows- és Windows Server-verziókhoz telepítse az augusztusi kumulatív frissítéseket, például a Windows Server 2022 10.0.20348.5499 kiadáshoz.

1. A SharePointot a további SharePoint-hibák miatt is frissítse — CVE-2026-70306, CVE-2026-63514, CVE-2026-64901, CVE-2026-65658, CVE-2026-65663 és CVE-2026-66805 —, a CVE-2026-65660 azonosítójú hibához tartozó javított verziókkal.

1. A fennmaradó magas és közepes besorolású sérülékenységeket a szokásos javítási ciklusban telepítse, elsőbbséget adva minden olyan terméknek, amely nem megbízható hálózatok felől elérhető.

A javításon túl

A 375 CVE-ből álló kiadás kezelhető, ha elkülöníti a két kihasznált tételt a kritikus, hálózat felől elérhető csoporttól és minden egyébtől. A Menedzselt kiberbiztonsági felügyelet (MDR) segít a kihasznált SharePoint- és Windows-hibák kezelésében, a Virtuális CISO szolgáltatás (vCISO) pedig a QUIC, a DNS, a Deployment Services és az iSCSI távoli kódfuttatási problémáit tudja olyan egyértelmű listává alakítani, amely megmutatja, hogy valójában mi elérhető; így az első javítási kör arányos marad.