Két új BitLocker-sérülékenység
A Microsoft 2026. novemberi biztonsági frissítése két olyan sérülékenységet javított a Windows BitLocker meghajtótitkosítási technológiájában, amelyek fizikai hozzáféréssel rendelkező támadók számára lehetővé tehetik egyes biztonsági védelmek megkerülését. A problémák különösen az elveszett, ellopott vagy illetéktelen személyek által hozzáférhető vállalati laptopok és más számítógépek esetében jelentenek kockázatot.
A BitLocker a Windows beépített titkosítási megoldása, amely a meghajtókon tárolt adatokat védi a jogosulatlan hozzáféréstől. A CVE-2026-97015 azonosítójú sérülékenység egy memóriakezelési hibából, úgynevezett puffertúlcsordulásból ered. A 6,8-as CVSS-pontszámú probléma kihasználásával egy támadó fizikai hozzáférés birtokában megkerülhet bizonyos biztonsági ellenőrzéseket. A támadáshoz nincs szükség előzetes felhasználói jogosultságra vagy a felhasználó közreműködésére.
A másik, CVE-2026-119832 azonosítójú, 5,9-es CVSS-pontszámú sérülékenység szintén a BitLocker biztonsági funkcióinak megkerülését teheti lehetővé. A Microsoft tájékoztatása szerint sikeres kihasználása esetén a támadó hozzáférhet a rendszermeghajtón titkosítva tárolt adatokhoz. Ehhez fizikai hozzáférés és alapszintű felhasználói jogosultság szükséges.
A hibák több Windows 10 és Windows 11 verziót, valamint Windows Server rendszereket is érintenek. A sérülékenységek nem teszik lehetővé a titkosítás távoli, interneten keresztüli automatikus feltörését, és nem jelentik azt sem, hogy a BitLocker titkosítási algoritmusa vált volna megbízhatatlanná.
A két sérülékenység aktív kihasználásáról egyelőre nincs megerősített információ.
