Microsoft แพตช์ 3 ช่องโหว่ BitLocker รอบ ต.ค. 2569 มี 2 รายการยกระดับสิทธิ์ในเครื่อง CVSS สูงสุด 7.8 อีก 1 รายการข้ามการป้องกันได้เมื่อเข้าถึงเครื่องในรูปแบบทางกายภาพ
Microsoft เปิดเผย 3 ช่องโหว่ใน Windows BitLocker เมื่อ 13 ต.ค. 2569 ทั้งหมดจัดระดับ Important CVE-2026-85920 เป็น race condition แบบ TOCTOU ที่ยกระดับสิทธิ์ได้ CVSS 7.0 CVE-2026-88070 เป็น out-of-bounds read ที่ยกระดับสิทธิ์ได้ CVSS 7.8 ทั้งคู่ต้องมีสิทธิ์ในเครื่องอยู่ก่อน CVE-2026-83500 ข้ามกลไกป้องกันได้เมื่อเข้าถึงเครื่องทางกายภาพ CVSS 6.1 ยังไม่มีรายงานการโจมตีจริง และต้นฉบับยังไม่ระบุเวอร์ชันที่กระทบ