一、漏洞概要

漏洞名称	Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)
发布时间	2026年10月16日
组件名称	whesvc
影响范围	Windows 11 24H2 < 10.0.26100.9711 Windows 11 25H2 < 10.0.26200.9711 Windows 11 26H1 < 10.0.28000.3231 Windows 11 26H2 < 10.0.26300.9711
漏洞类型	权限提升
利用条件	1、用户认证：是，需具备本地低权限用户 2、前置条件：默认配置 3、触发方式：本地
综合评价	<综合评定利用难度>：低 <综合评定威胁等级>：高危，本地低权限用户可提升至SYSTEM权限
官方解决方案	已发布

二、漏洞分析

2.1 组件介绍

whesvc是Windows操作系统中的健康状态监控服务，全称为Windows Health Service。该服务主要用于收集和报告系统组件的健康状态信息，为系统诊断和可靠性监控提供基础支持，属于Windows系统核心服务组件之一。

2.2 漏洞描述

2026年10月16日，深瞳漏洞实验室监测到一则whesvc组件存在权限提升漏洞的信息，漏洞编号： CVE-2026-85884漏洞威胁等级：高危。

Windows健康与优化体验服务（whesvc）在处理Windows诊断Lua引擎的工作流事件时存在认证缺陷。该服务以LocalSystem权限运行，在消费ETW事件时未对事件来源进行充分验证，允许低权限攻击者通过伪造包含攻击者可控Lua模块路径的事件触发服务加载并执行任意Lua模块，进而将本地权限提升至SYSTEM。

三、影响范围

目前受影响的Windows版本：

Windows 11 24H2 < 10.0.26100.9711

Windows 11 25H2 < 10.0.26200.9711

Windows 11 26H1 < 10.0.28000.3231

Windows 11 26H2 < 10.0.26300.9711

官方修复建议

通过Windows自动更新或手动安装补丁修复此漏洞。

返回首页关闭页面