漏洞概要
2026年9月9日（北京时间），微软发布了2026年9月安全更新，共发布了974个CVE的补丁程序，比上月增多了553个。
在漏洞安全等级方面，存在112个标记等级为“Critical”的漏洞，858个漏洞被标记为“Important/High”等级的漏洞； 在漏洞类型方面，主要有256个远程代码执行漏洞，440个权限提升漏洞以及171个信息泄露漏洞。
重要漏洞分析
Windows Update Stack特权提升漏洞 CVE-2026-81963
Windows Update Stack 是 Windows 操作系统中的核心更新服务组件，负责管理系统更新和补丁的下载、安装与维护，是保障系统安全性与功能迭代的关键基础架构。
其中存在权限提升漏洞。该漏洞源于 Windows Update Stack 组件在进行文件操作时，对链接目标访问权限的校验不严格，导致攻击者可通过创建硬链接将操作重定向至受保护系统文件。已取得系统低权限的本地攻击者可以利用该漏洞将权限提升至 SYSTEM 级别，从而导致服务器被完全
控制。经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Windows高级本地过程调用（ALPC）特权提升漏洞 CVE-2026-85880
Windows ALPC（高级本地过程调用）是 Windows 操作系统中的核心进程间通信组件，负责在不同安全级别的进程之间进行安全高效的数据交换，是保障系统关键服务协同运行的重要基础设施。
其中存在权限提升漏洞。该漏洞源于 Windows ALPC 组件在处理输入数据时存在堆缓冲区溢出问题，对数据长度校验不足，导致越界写入。已取得系统低权限的本地攻击者可以利用该漏洞将权限提升至 SYSTEM 级别，从而导致服务器被完全控制。经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
影响范围
漏洞名称、CVE编号 | 受影响版本 |
Windows Update Stack特权提升漏洞
CVE-2026-81963 | Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows Server 2025
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows Server 2025 (Server Core installation)
Windows 11 Version 25H2 for ARM64-based Systems |
Windows高级本地过程调用（ALPC）特权提升漏洞
CVE-2026-85880 | Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2016 (Server Core installation)
Windows 10 Version 1607 for x64-based Systems
Windows Server 2016
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems |
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁。
