Hotpatch Windows 11: Vulnerabilità RRAS Corrette

Hotpatch Windows 11: Microsoft Affronta Vulnerabilità RRAS (CVE-2026-25172, CVE-2026-25173, CVE-2026-26111) ## Punti Chiave Aggiornamento OOB: Microsoft ha rilasciato un aggiornamento fuori ciclo (Out-of-Band - OOB) tramite KB5084597 per risolvere vulnerabilità nel Windows Routing and Remote Access Service (RRAS).

Hotpatch vs. Aggiornamenti Cumulativi: L'aggiornamento è specifico per dispositivi Windows 11 Enterprise che utilizzano hotpatch, un metodo di aggiornamento che evita riavvii. Rischio di Esecuzione di Codice Remoto (RCE): Le vulnerabilità CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111 potrebbero consentire a un attaccante autenticato di eseguire codice remoto. ## Contesto: Hotpatch e Aggiornamenti Cumulativi La necessità di un aggiornamento OOB evidenzia una peculiarità nell'architettura di aggiornamento di Windows 11 Enterprise. In alcuni ambienti, i dispositivi ricevono aggiornamenti "hotpatch" invece degli aggiornamenti cumulativi standard distribuiti durante il Patch Tuesday. Gli hotpatch, come descritto da Microsoft, applicano correzioni di vulnerabilità tramite patching in memoria dei processi in esecuzione, aggiornando contestualmente i file su disco per garantire la persistenza delle correzioni anche dopo un riavvio. Questa funzionalità è parte integrante del programma Windows Autopatch. L'adozione di hotpatch è motivata dalla necessità di mantenere sistemi critici operativi senza interrompere i servizi. Gli aggiornamenti cumulativi standard richiedono un riavvio del dispositivo, un'operazione che può essere impraticabile in ambienti mission-critical. ## Analisi Tecnica: Vulnerabilità CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111 L'aggiornamento KB5084597 risolve le vulnerabilità tracciate come CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111. Queste falle di sicurezza, originariamente corrette nell'aggiornamento di sicurezza di Microsoft rilasciato il 10 marzo 2026, riguardano il Windows Routing and Remote Access Service (RRAS) management tool. Secondo la descrizione fornita da Microsoft, un attaccante autenticato sul dominio potrebbe sfruttare queste vulnerabilità inducendo un utente connesso al dominio a inviare una richiesta a un server malevolo tramite il RRAS Snap-in. Questo potrebbe portare all'esecuzione di codice remoto (Remote Code Execution - RCE) sul sistema compromesso. L'aggiornamento KB5084597 è cumulativo e include tutte le correzioni e i miglioramenti già presenti nell'aggiornamento di sicurezza di marzo 2026. Sebbene Microsoft abbia precedentemente rilasciato delle correzioni per queste vulnerabilità, la nuova distribuzione mira a garantire una copertura completa in tutti gli scenari interessati. Le versioni di Windows 11 interessate sono le build 25H2 e 24H2, oltre ai sistemi Windows 11 Enterprise LTSC 2024. ### Dettagli Tecnici sulle Vulnerabilità CVE-2026-25172: [Descrizione dettagliata da Microsoft] CVE-2026-25173: [Descrizione dettagliata da Microsoft] CVE-2026-26111: [Descrizione dettagliata da Microsoft] ## Impatto e Rischio L'impatto di queste vulnerabilità è significativo, in quanto l'esecuzione di codice remoto potrebbe consentire a un attaccante di compromettere completamente un sistema. La natura specifica degli scenari interessati – dispositivi Enterprise che ricevono hotpatch e sono utilizzati per la gestione di server remoti – restringe l'ambito del rischio, ma non lo elimina. La possibilità di sfruttamento tramite un utente autenticato sul dominio rende l'attacco potenzialmente più mirato e difficile da rilevare. ## Stato della Patch L'aggiornamento KB5084597 è stato rilasciato per mitigare le vulnerabilità CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111. Dispositivi Windows Autopatch: L'aggiornamento sarà distribuito automaticamente. Ambienti non Windows Autopatch: Installare l'aggiornamento cumulativo standard di marzo 2026 (richiede riavvio). Vendor: Microsoft Prodotto: Windows 11 Enterprise Microsoft raccomanda di monitorare attentamente la distribuzione degli aggiornamenti e di verificare la corretta applicazione delle patch. La re-distribuzione degli hotfix, come evidenziato da Microsoft, sottolinea l'importanza di garantire una copertura completa in tutti gli scenari possibili.