Cảnh báo lỗ hổng nghiêm trọng trong TeamViewer: Nguy cơ RCE và leo thang đặc quyền

• Phạm vi ảnh hưởng: Các lỗ hổng CVE-2026-92372, CVE-2026-111585 và CVE-2026-92374 tác động đến nhiều phiên bản TeamViewer trên Windows, Linux và macOS.
• Cơ chế tấn công: Kẻ tấn công có thể khai thác thông qua dữ liệu hình ảnh màn hình được chế tạo đặc biệt hoặc tệp tin ghi lại phiên làm việc (.tvs).
• Khuyến nghị: Người dùng và quản trị viên hệ thống cần cập nhật ngay lên phiên bản 15.83 hoặc các bản phát hành mới nhất để ngăn chặn rủi ro bị chiếm quyền điều khiển.

Các nhà nghiên cứu bảo mật vừa công bố thông tin về ba lỗ hổng bảo mật có mức độ nghiêm trọng cao trong phần mềm TeamViewer, cho phép kẻ tấn công thực thi mã độc, làm treo ứng dụng hoặc chiếm quyền root trên hệ điều hành macOS. Các lỗ hổng này ảnh hưởng trực tiếp đến các thành phần máy khách được sử dụng trong TeamViewer Remote, TeamViewer Tensor và TeamViewer ONE, với điểm số CVSS đạt mức 8.8.

Chi tiết các lỗ hổng bảo mật CVE-2026-92372, CVE-2026-111585 và CVE-2026-92374

Theo thông báo bảo mật TV-2026-1011 được công bố vào ngày 27 tháng 10 năm 2026, TeamViewer đã xác nhận sự tồn tại của các khiếm khuyết kỹ thuật trong cơ chế xử lý dữ liệu phiên làm việc từ xa. Mặc dù tại thời điểm công bố, hãng chưa ghi nhận các chiến dịch khai thác thực tế, nhưng nguy cơ từ các lỗ hổng này là rất lớn do tính chất phổ biến của phần mềm.

Phân tích kỹ thuật lỗ hổng CVE-2026-92372 và CVE-2026-111585

Lỗ hổng CVE-2026-92372 tập trung vào bộ giải mã hình ảnh màn hình (screen-image decoder) trong TeamViewer Full Client cho Linux và macOS. Cơ chế lỗi xuất phát từ việc thiếu kiểm tra tính hợp lệ của dữ liệu đầu vào khi xử lý các gói tin hình ảnh trong phiên điều khiển từ xa. Kẻ tấn công có thể gửi dữ liệu được chế tạo đặc biệt để ghi đè ngoài vùng nhớ được cấp phát, dẫn đến khả năng thực thi mã tùy ý (Arbitrary Code Execution).

Tương tự, CVE-2026-111585 liên quan đến lỗi tràn số nguyên trong quá trình xử lý màn hình, gây ra tình trạng tràn bộ nhớ heap. Lỗ hổng này ảnh hưởng đến hầu hết các nền tảng bao gồm Windows, Linux, macOS và ứng dụng Android Remote Control. Việc khai thác thành công có thể khiến ứng dụng bị treo hoặc thực thi mã với đặc quyền của tiến trình đang chạy.

Lỗ hổng leo thang đặc quyền CVE-2026-92374

Khác với hai lỗ hổng trên, CVE-2026-92374 yêu cầu kẻ tấn công phải có quyền truy cập cục bộ trên hệ thống macOS. Lỗ hổng này kết hợp giữa lỗi thời gian (timing flaw) và cách xử lý không an toàn đối với các liên kết tượng trưng (symbolic links). Bằng cách khai thác khoảng trống giữa quá trình kiểm tra gói cài đặt và thực thi, kẻ tấn công có thể vượt qua cơ chế xác thực gói tin, từ đó cài đặt các gói độc hại và leo thang lên quyền root.

Hướng dẫn phòng thủ và cập nhật hệ thống

Để giảm thiểu rủi ro, người dùng cần thực hiện kiểm tra và cập nhật phần mềm ngay lập tức. TeamViewer đã cung cấp các bản vá cho các phiên bản hiện tại và các nhánh cũ hơn. Việc cập nhật không chỉ giới hạn ở ứng dụng máy tính để bàn chính mà còn phải bao gồm các thành phần Host và các phiên bản legacy.

⚠️ Cảnh báo quan trọng: Việc kết nối tới một máy tính bị chiếm quyền điều khiển có thể khiến chính máy khách (viewer) bị tấn công. Người dùng không cần phải cấp quyền điều khiển máy tính cho kẻ tấn công để các lỗ hổng xử lý hình ảnh này trở nên nguy hiểm; chỉ cần thiết lập phiên kết nối là đủ để kích hoạt lỗ hổng.

Để biết thêm thông tin chi tiết về các bản vá, người dùng có thể tham khảo tại Trang thông báo bảo mật chính thức của TeamViewer. Đối với các hệ thống legacy, hãng khuyến nghị cập nhật lên các phiên bản cụ thể như 15.64.10 cho Windows 7/8 hoặc 14.7.48868 cho các nền tảng cũ hơn để đảm bảo an toàn tối đa.