Microsoft выпустила внеочередное обновление под номером KB5084597 для операционной системы Windows. Оно предназначено для устранения трех уязвимостей удаленного выполнения кода в компонентах управления службой маршрутизации и удаленного доступа. Данный пакет ориентирован на устройства под управлением Windows 11 Enterprise, участвующие в программе оперативного исправления.
Рассматриваемые ошибки безопасности получили идентификаторы CVE-2026-25172, CVE-2026-25173 и CVE-2026-26111. В стандартных редакциях Windows 11 эти уязвимости были ликвидированы в ходе планового обновления от 10 марта 2026 года. Текущий выпуск KB5084597 необходим для обеспечения защиты систем, использующих специфический механизм доставки исправлений.
По данным разработчика, уязвимости могут быть использованы аутентифицированным в домене пользователем. Путем взаимодействия с оснасткой RRAS и вредоносным сервером злоумышленник получает возможность выполнять произвольный код на целевом устройстве. Проблема касается корпоративных клиентов, применяющих горячее обновление для минимизации простоев в работе.
Механизм установки данного патча предусматривает внесение изменений непосредственно в оперативную память запущенных процессов. Это позволяет устранить угрозу без обязательной перезагрузки компьютера. Исправленные данные записываются на диск, что обеспечивает сохранение защищенного состояния системы при последующих плановых запусках.
Пакет KB5084597 распространяется на Windows 11 версий 24H2, 25H2 и Enterprise LTSC 2024. Установка выполняется автоматически через сервис Windows Autopatch. На устройствах, не использующих технологию hotpatch, аналогичная защита была реализована через стандартные ежемесячные накопительные обновления безопасности.
