Phân tích lỗ hổng CVE-2026-83844: Rủi ro RCE trên Microsoft Paint

• Mã định danh: Lỗ hổng nghiêm trọng CVE-2026-83844 ảnh hưởng đến ứng dụng Microsoft Paint trên Windows.
• Cơ chế lỗi: Lỗi Out-of-bounds Read (đọc ngoài phạm vi bộ nhớ) cho phép kẻ tấn công thực thi mã từ xa (RCE).
• Đánh giá rủi ro: Điểm CVSS 8.1 (High), yêu cầu quản trị viên kiểm tra kỹ phiên bản ứng dụng sau khi cập nhật.
• Khuyến nghị: Xác thực thủ công phiên bản Paint hoặc gỡ bỏ ứng dụng nếu không cần thiết để giảm thiểu bề mặt tấn công.

Tổng quan về lỗ hổng CVE-2026-83844

Các nhà nghiên cứu bảo mật vừa công bố thông tin chi tiết về một lỗ hổng bảo mật nghiêm trọng trong ứng dụng Microsoft Paint, được định danh là CVE-2026-83844. Lỗ hổng này cho phép một kẻ tấn công không cần xác thực thực thi mã từ xa (RCE) trên các hệ thống Windows mục tiêu mà không yêu cầu bất kỳ tương tác nào từ phía người dùng (0-click).

Với điểm số CVSS 8.1, lỗ hổng này được xếp vào nhóm High severity. Mặc dù không đạt mức Critical, khả năng thực thi mã từ xa thông qua vector tấn công mạng khiến đây trở thành một mối đe dọa đáng kể đối với các môi trường doanh nghiệp và cá nhân. Việc khai thác thành công phụ thuộc vào các điều kiện kỹ thuật phức tạp, tuy nhiên, tính chất 0-click làm tăng đáng kể rủi ro bị tấn công chủ động.

Phân tích kỹ thuật và cơ chế khai thác

Lỗ hổng CVE-2026-83844 xuất phát từ lỗi Out-of-bounds Read trong quá trình xử lý dữ liệu của Microsoft Paint. Đây là một dạng lỗi bộ nhớ xảy ra khi phần mềm cố gắng đọc dữ liệu vượt quá giới hạn vùng đệm được cấp phát, dẫn đến việc rò rỉ thông tin hoặc tạo tiền đề cho các kỹ thuật khai thác RCE phức tạp hơn.

Mặc dù các chi tiết về payload cụ thể chưa được công bố rộng rãi, các chuyên gia an ninh mạng lưu ý rằng kẻ tấn công có thể gửi các gói tin mạng được chế tạo đặc biệt tới dịch vụ bị ảnh hưởng. Việc suy đoán về sự liên quan của các thành phần như Copilot hiện tại vẫn chỉ là giả thuyết và chưa có bằng chứng xác thực từ phía Microsoft.

Thách thức trong việc quản lý bản vá

Một vấn đề phát sinh trong quá trình xử lý sự cố là sự không nhất quán trong các phiên bản Paint được Microsoft cung cấp qua Microsoft Store. Ban đầu, phiên bản 11.2605.91.0 được xác định là bản vá, tuy nhiên, nhiều quản trị viên báo cáo rằng Microsoft Store vẫn phân phối phiên bản 11.2605.81.0 ngay cả sau khi đã thực hiện làm mới bộ nhớ đệm (cache).

Sau đó, thông tin cập nhật từ Microsoft đã chỉ định phiên bản 11.2609.401.0 là bản phát hành chính thức chứa bản vá. Sự nhầm lẫn này gây khó khăn cho các đội ngũ IT trong việc kiểm tra trạng thái tuân thủ của các thiết bị trong mạng nội bộ. Quản trị viên được khuyến cáo không nên chỉ dựa vào thông báo "up to date" của hệ thống mà cần kiểm tra trực tiếp phiên bản ứng dụng đang chạy.

Khuyến nghị phòng thủ và Hardening hệ thống

Để bảo vệ hệ thống trước nguy cơ từ CVE-2026-83844, các tổ chức cần thực hiện các bước kiểm soát chặt chẽ sau đây:

• Kiểm tra phiên bản: Chủ động truy vấn phiên bản Microsoft Paint hiện tại trên tất cả các endpoint. Đảm bảo ứng dụng đã được cập nhật lên phiên bản 11.2609.401.0 hoặc mới hơn.
• Gỡ bỏ ứng dụng: Nếu Microsoft Paint không phải là công cụ cần thiết cho công việc, hãy cân nhắc gỡ bỏ hoàn toàn ứng dụng này khỏi các máy trạm để loại bỏ bề mặt tấn công.
• Giám sát mạng: Theo dõi các lưu lượng mạng bất thường hướng tới các dịch vụ liên quan đến xử lý hình ảnh trên Windows.
• Tuân thủ hướng dẫn: Luôn theo dõi các thông báo bảo mật chính thức từ Microsoft Security Advisory để cập nhật các thay đổi mới nhất về bản vá.

⚠️ Cảnh báo quan trọng: Việc hạn chế mở các tệp hình ảnh không rõ nguồn gốc có thể giảm thiểu rủi ro tổng thể, nhưng đây không phải là biện pháp khắc phục triệt để cho vector tấn công mạng này. Quản trị viên cần ưu tiên áp dụng bản vá phần mềm chính thức từ nhà cung cấp.