CVE-2026-45657: Execução Remota de Código por Use-After-Free no Kernel do Microsoft Windows

Visão geral

A Microsoft publicou o CVE-2026-45657 para o Kernel do Windows. O registro descreve uma condição de use-after-free que pode permitir que um atacante não autorizado execute código pela rede. O registro está marcado como analisado e informa pontuação base CVSS de 9,8, classificada como crítica.

Impacto

O vetor do registro indica vetor de ataque de rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário.
O vetor também indica alto impacto na confidencialidade, na integridade e na disponibilidade.
Os dados SSVC do registro classificam o problema como automatizável, com impacto técnico total.

Produtos e versões afetados

O registro lista os seguintes produtos afetados, com limites superiores:

Windows 11 23H2: anteriores a 10.0.22631.7219
Windows 11 24H2: anteriores a 10.0.26100.8655
Windows 11 25H2: anteriores a 10.0.26200.8655
Windows 11 26H1: anteriores a 10.0.28000.2269
Windows Server 2022: anteriores a 10.0.20348.5256
Windows Server 2025 (incluindo a instalação Server Core): anteriores a 10.0.26100.32995

A lista de correções do registro está vazia. Com base nos limites superiores indicados, os builds iguais ou superiores a esses valores parecem ser os que tratam o problema, mas o aviso do fabricante deve ser consultado para a lista oficial.

Status de exploração

O CISA KEV não lista esta CVE nos dados consultados.
O campo de exploração do SSVC está registrado como none.
A probabilidade EPSS é 0,00974, com percentil de 0,61737.
Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Identifique todos os sistemas Windows 11 e Windows Server do ambiente e compare os números de build com os builds afetados acima.
Aplique a atualização de segurança de cada produto afetado, conforme publicada pela Microsoft no guia de atualizações do MSRC.
Priorize sistemas que aceitam conexões de redes não confiáveis.
Confirme o build instalado após a aplicação e registre a verificação.
O registro não descreve medidas alternativas. Consulte o aviso do fabricante para orientações adicionais de mitigação.

Orientações de detecção

Revise inventários e relatórios de gestão de patches para sistemas que ainda executam builds abaixo dos limites superiores listados.
Monitore falhas inesperadas do kernel, reinicializações ou erros de parada em hosts expostos, que podem indicar problemas de corrupção de memória.
Mantenha o monitoramento de rede ativo para serviços expostos a redes não confiáveis.

Limitações das informações disponíveis

A descrição fala em use-after-free, mas o registro associa a fraqueza ao CWE-122, Heap-based Buffer Overflow. As fontes consultadas não explicam essa diferença.
A lista de correções está vazia, então os builds corrigidos são inferidos a partir dos limites superiores das faixas afetadas.
O registro não contém detalhes técnicos sobre o gatilho nem informações sobre código de prova de conceito público. Essas informações são desconhecidas.
A data do EPSS no registro (2026-10-23) é posterior à data de publicação, portanto o momento deve ser verificado antes do uso.

Perguntas frequentes

A CVE-2026-45657 é conhecida como explorada ativamente?

O CISA KEV não lista esta CVE nos dados consultados, e nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como none.

Quais builds do Windows são afetados?

O registro lista o Windows 11 23H2 anterior a 10.0.22631.7219, o 24H2 anterior a 10.0.26100.8655, o 25H2 anterior a 10.0.26200.8655, o 26H1 anterior a 10.0.28000.2269, o Windows Server 2022 anterior a 10.0.20348.5256 e o Windows Server 2025 anterior a 10.0.26100.32995.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.