Cảnh báo lỗ hổng BitLocker trên Windows: CVE-2026-97015 và CVE-2026-119832

• Phát hiện lỗ hổng: Microsoft đã xác nhận hai lỗ hổng bảo mật trong BitLocker là CVE-2026-97015 và CVE-2026-119832.
• Cơ chế tấn công: Kẻ tấn công cần có quyền truy cập vật lý vào thiết bị để khai thác, không yêu cầu tương tác từ người dùng.
• Tác động: Cho phép vượt qua tính năng mã hóa thiết bị (Device Encryption) và truy cập trái phép vào dữ liệu đã mã hóa.
• Khuyến nghị: Quản trị viên hệ thống cần kiểm tra danh sách bản vá KB tương ứng và cập nhật ngay lập tức cho các phiên bản Windows bị ảnh hưởng.

Vào ngày 10 tháng 11 năm 2026, Microsoft đã chính thức công bố thông tin về hai lỗ hổng bảo mật liên quan đến tính năng BitLocker trên hệ điều hành Windows. Các lỗ hổng này, được định danh là CVE-2026-97015 và CVE-2026-119832, đặt ra rủi ro đáng kể đối với tính bảo mật của dữ liệu lưu trữ trên các thiết bị sử dụng BitLocker. Mặc dù cả hai đều được đánh giá ở mức độ quan trọng (Important), chúng có cơ chế khai thác và bản chất kỹ thuật khác nhau, đòi hỏi các đội ngũ an ninh mạng phải có phương án đánh giá riêng biệt.

Phân tích kỹ thuật các lỗ hổng BitLocker

Lỗ hổng CVE-2026-97015 được xác định là lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow), phân loại theo CWE-122. Lỗi này xảy ra khi phần mềm thực hiện ghi dữ liệu vượt quá không gian bộ nhớ đã được cấp phát cho một bộ đệm cụ thể. Trong bối cảnh BitLocker, kẻ tấn công có thể lợi dụng lỗi này để thực thi mã hoặc vượt qua các kiểm tra bảo mật thông qua một cuộc tấn công vật lý.

Trong khi đó, CVE-2026-119832 liên quan đến vấn đề kiểm soát truy cập không đúng cách (improper access control). Khác với lỗi bộ nhớ, lỗ hổng này cho phép kẻ tấn công có đặc quyền thấp có thể vượt qua cơ chế mã hóa thiết bị trên ổ đĩa lưu trữ hệ thống mà không cần bất kỳ sự tương tác nào từ người dùng. Theo các nhà nghiên cứu bảo mật, đây là một điểm yếu nghiêm trọng đối với các thiết bị di động hoặc máy tính để bàn có thể bị tiếp cận vật lý.

Phạm vi ảnh hưởng và danh sách bản vá

Các lỗ hổng này ảnh hưởng đến một loạt các phiên bản hệ điều hành Windows hiện hành, bao gồm Windows 10, Windows 11 và các phiên bản Windows Server. Quản trị viên hệ thống cần lưu ý rằng danh sách các thiết bị bị ảnh hưởng không hoàn toàn trùng khớp giữa hai lỗ hổng, do đó việc kiểm tra kỹ lưỡng từng bản ghi là bắt buộc.

Dưới đây là các bản cập nhật (KB) được Microsoft khuyến nghị để khắc phục các lỗ hổng này:

• Windows 10 21H2/22H2: Cập nhật bản vá KB5131096.
• Windows 11 23H2: Cập nhật bản vá KB5131087.
• Windows 11 26H1: Cập nhật bản vá KB5132059.
• Windows Server 2019: Cập nhật bản vá KB5131085.
• Windows Server 2022: Cập nhật bản vá KB5131090.

⚠️ Cảnh báo quan trọng: Mặc dù tại thời điểm công bố, Microsoft cho biết chưa ghi nhận các cuộc tấn công thực tế khai thác lỗ hổng này, nhưng với tính chất của các lỗ hổng liên quan đến BitLocker, việc triển khai các bản vá bảo mật là ưu tiên hàng đầu để ngăn chặn nguy cơ rò rỉ dữ liệu nhạy cảm trong trường hợp thiết bị bị mất cắp hoặc bị truy cập trái phép.

Khuyến nghị cho đội ngũ SOC và Quản trị viên

Để đảm bảo an toàn cho hạ tầng, các tổ chức nên thực hiện quy trình rà soát và cập nhật theo các bước sau:

1. Kiểm kê tài sản: Xác định tất cả các máy chủ và máy trạm đang sử dụng BitLocker trong môi trường doanh nghiệp.
2. Triển khai bản vá: Ưu tiên áp dụng các bản cập nhật KB nêu trên thông qua hệ thống quản lý tập trung như WSUS hoặc Microsoft Endpoint Configuration Manager.
3. Giám sát vật lý: Tăng cường các chính sách kiểm soát truy cập vật lý tại các trung tâm dữ liệu và văn phòng để giảm thiểu rủi ro từ các cuộc tấn công vật lý.
4. Tham khảo tài liệu: Theo dõi thông tin chi tiết từ Microsoft Security Response Center để cập nhật các hướng dẫn mới nhất về cấu hình hardening cho BitLocker.

Việc duy trì tính toàn vẹn của dữ liệu thông qua các bản cập nhật bảo mật định kỳ là yếu tố then chốt trong chiến lược phòng thủ chiều sâu. Các đội ngũ an ninh mạng cần chủ động theo dõi các chỉ số liên quan đến việc truy cập trái phép vào hệ thống lưu trữ để phát hiện sớm các hành vi bất thường.