Microsoft เปิดเผยช่องโหว่ Bypass ระบบรักษาความปลอดภัยใน Windows BitLocker 2 รายการ ที่อาจทำให้ผู้โจมตีเข้าถึงข้อมูลที่เข้ารหัสได้

Microsoft เปิดเผยช่องโหว่ด้านความปลอดภัย 2 รายการใน Windows BitLocker ซึ่งอาจทำให้ผู้โจมตีที่สามารถเข้าถึงอุปกรณ์ทาง Physical สามารถ Bypass ระบบรักษาความปลอดภัย และลดประสิทธิภาพการป้องกันของอุปกรณ์ได้

ช่องโหว่ทั้งสองรายการได้รับการเปิดเผยเมื่อวันที่ 10 พฤศจิกายน 2026 โดยมีหมายเลข CVE-2026-97015 และ CVE-2026-119832 ซึ่ง Microsoft จัดให้อยู่ในระดับ Important โดยมีคะแนน CVSS Base Score อยู่ที่ 6.8 และ 5.9 ตามลำดับ ช่องโหว่ทั้งสองรายการมีสาเหตุ และเงื่อนไขการเข้าถึงที่แตกต่างกัน ดังนั้นทีมรักษาความปลอดภัยจึงควรประเมินความเสี่ยงของแต่ละช่องโหว่แยกจากกัน

สำหรับ CVE-2026-119832 Microsoft ยืนยันว่า ผู้โจมตีที่สามารถโจมตีช่องโหว่นี้ได้สำเร็จจะสามารถ Bypass ระบบ BitLocker Device Encryption บนอุปกรณ์จัดเก็บข้อมูลของระบบ และเข้าถึงข้อมูลที่ถูกเข้ารหัสไว้ได้

การโจมตีจำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ และมีสิทธิ์ผู้ใช้งานระดับพื้นฐาน แต่ไม่จำเป็นต้องหลอกให้ผู้ใช้งานรายอื่นคลิกลิงก์ เปิดไฟล์ หรือกดยืนยันคำสั่งใด ๆ

ส่วน CVE-2026-97015 มีสาเหตุมาจากช่องโหว่ Heap-based Buffer Overflow ซึ่งจัดอยู่ในประเภท CWE-122 โดยช่องโหว่ลักษณะนี้เกิดขึ้นเมื่อซอฟต์แวร์เขียนข้อมูลเกินขอบเขตพื้นที่หน่วยความจำที่จัดสรรไว้สำหรับ Buffer

ช่องโหว่ด้านความปลอดภัยใน Windows BitLocker

Microsoft ระบุว่า ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถใช้ประโยชน์จากช่องโหว่ CVE-2026-97015 เพื่อ Bypass ระบบรักษาความปลอดภัยผ่านการโจมตีที่ต้องเข้าถึงอุปกรณ์ทาง Physical โดยไม่จำเป็นต้องมีสิทธิ์เข้าถึงระบบมาก่อน และไม่ต้องอาศัยการโต้ตอบจากผู้ใช้งาน อีกทั้งยังมีระดับความซับซ้อนในการโจมตีต่ำ

ขณะที่ CVE-2026-119832 เกิดจากการควบคุมสิทธิ์การเข้าถึงที่ไม่เหมาะสม (Improper Access Control) ไม่ใช่ข้อผิดพลาดในการจัดการหน่วยความจำ โดยผู้โจมตีจำเป็นต้องมีสิทธิ์ระดับ Low แต่ไม่ต้องอาศัยการโต้ตอบจากผู้ใช้งานเพื่อโจมตีช่องโหว่

ตามคำแนะนำด้านความปลอดภัยของ Microsoft ระบุว่า ณ เวลาที่เผยแพร่ข้อมูล ช่องโหว่ CVE-2026-119832 ยังไม่ถูกเปิดเผยต่อสาธารณะมาก่อน และยังไม่พบข้อมูลว่ามีการนำไปใช้ในการโจมตีจริง โดย Microsoft ประเมินว่า มีโอกาสถูกนำไปใช้ในการโจมตีจริงค่อนข้างต่ำ (Exploitation Less Likely) พร้อมให้เครดิตแก่ผู้วิจัยชื่อ yhw

การเปิดเผยช่องโหว่ครั้งนี้เกิดขึ้นหลังจากที่มีการค้นพบช่องโหว่ Bypass ระบบรักษาความปลอดภัยของ Windows BitLocker ก่อนหน้านี้ รวมถึงการเผยแพร่อัปเดตด้านความปลอดภัยสำหรับ BitLocker ในเดือนตุลาคม 2026

ช่องโหว่ CVE-2026-119832 ส่งผลกระทบต่อ Windows 10 เวอร์ชัน 1809, 21H2 และ 22H2 รวมถึง Windows 11 หลายเวอร์ชัน และ Windows Server 2019, 2022 และ 2025 โดยแพลตฟอร์มหน่วยประมวลผลที่รองรับจะแตกต่างกันไปตามแต่ละเวอร์ชัน

ส่วน CVE-2026-97015 มีรายการผลิตภัณฑ์ที่ได้รับผลกระทบครอบคลุมกว้างกว่า โดยรวมถึง Windows Server รุ่นเก่าบางรุ่นด้วย ผู้ดูแลระบบจึงควรตรวจสอบข้อมูลของช่องโหว่ทั้งสองรายการแยกจากกัน แทนที่จะอ้างอิงรายการอุปกรณ์ที่ได้รับผลกระทบเพียงชุดเดียว

สำหรับช่องโหว่ CVE-2026-119832 Microsoft ระบุหมายเลขอัปเดตความปลอดภัย (KB) สำหรับระบบ Windows ที่ได้รับผลกระทบ ดังนี้

• KB5131096 สำหรับ Windows 10 เวอร์ชัน 21H2 และ 22H2
• KB5131087 สำหรับ Windows 11 เวอร์ชัน 23H2
• KB5132059 สำหรับ Windows 11 เวอร์ชัน 26H1
• KB5131085 สำหรับ Windows Server 2019
• KB5131090 สำหรับ Windows Server 2022

ที่มา: Cybersecuritynew