A Microsoft lançou uma atualização de emergência para o Windows 11 LTSC 2024 focada em corrigir vulnerabilidades críticas de segurança ligadas às redes. A falha permite a execução remota de código e levou a empresa a disponibilizar o patch KB5084597 fora do calendário habitual de lançamentos, conforme detalhado na página de suporte oficial.
As vulnerabilidades, identificadas pelos códigos CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111, afetam diretamente a ferramenta de gestão do Serviço de Encaminhamento e Acesso Remoto. Este problema de segurança permite que um atacante autorizado execute código através da rede devido a uma falha de transbordo de inteiros no sistema.
O papel do Serviço de Encaminhamento e Acesso Remoto
Para quem não está familiarizado, esta é uma funcionalidade do sistema operativo que garante conectividade remota segura e funções de encaminhamento. Na prática, atua como um router baseado em software, permitindo às empresas configurar redes privadas virtuais, acesso telefónico e ligações entre locais físicos.
O sistema suporta rotas dinâmicas e multiprotocolo, facilitando a comunicação entre redes locais, redes de longa distância e ambientes na cloud. A exploração desta falha poderia comprometer toda esta infraestrutura empresarial.
Instalação automática para equipamentos compatíveis
De acordo com as notas de lançamento, a correção aborda especificamente o problema de segurança nesta ferramenta de gestão. Se um utilizador se ligar a um servidor remoto malicioso, um atacante pode interromper o funcionamento da ferramenta ou executar código no equipamento comprometido de forma arbitrária.
A boa notícia para os administradores de sistemas é que esta atualização será descarregada e instalada de forma automática em todos os dispositivos que tenham a funcionalidade de hotpatch ativada. Desta forma, a fabricante garante que as máquinas ficam protegidas sem a necessidade de reiniciar o sistema ou exigir intervenção manual prolongada por parte dos profissionais de informática.
Nenhum comentário
Seja o primeiro!