CISA 將兩個遭利用的 Microsoft Defender 零時差漏洞列入 KEV：CVE‑2026‑41091 與 CVE‑2026‑45498

當 Defender 在掃描或存取檔案時，如果未正確處理符號連結或捷徑，攻擊者可以利用這個缺陷讓系統錯誤地存取其他目標檔案。若攻擊成功，原本僅具低權限的本機使用者就可能提升至 SYSTEM 等級權限。

關鍵資訊包括：

• 漏洞類型： 本機權限提升（Elevation of Privilege）
• CVSS 3.1 評分： 7.8（High）
• 攻擊條件： 需要已登入或已取得本機存取權限
• 潛在影響： 取得 SYSTEM 權限，可能完全控制系統

研究資料指出，問題主要影響 Microsoft Malware Protection Engine 1.1.26030.3008 至 1.1.26040.7 等版本範圍。修補版本為 1.1.26040.8 之後。

CVE‑2026‑45498：Microsoft Defender 阻斷服務漏洞

第二個漏洞 CVE‑2026‑45498 是 Microsoft Defender 的 阻斷服務（Denial‑of‑Service，DoS） 漏洞。

公開資訊對其技術細節描述較少，但已確認攻擊者可以利用此漏洞使 Defender 進入 無法正常運作或停止保護的狀態，進而削弱端點防護。

目前已知重點：

• 漏洞類型： Denial of Service
• 影響： 可能導致 Microsoft Defender 停止運作或無法提供保護
• CVSS 評分： NVD 尚未公布正式評分

CISA KEV 清單與修補期限

CISA 在 2026 年 5 月 20 日 將這兩個漏洞加入 KEV 目錄，原因是已觀察到真實攻擊活動。

對美國聯邦政府機構而言，KEV 清單會觸發 Binding Operational Directive 22‑01（BOD 22‑01） 的強制修補要求。

已公布的行動期限包括：

• CVE‑2026‑45498 修補期限：2026 年 6 月 3 日

CISA 建議的處理方式包括：

• 依照廠商安全更新指示安裝修補
• 在雲端服務環境遵循 BOD 22‑01 指引
• 若無法修補，應停用或移除受影響產品

受影響平台與更新

目前資料顯示，漏洞涉及以下 Defender 元件：

• Microsoft Defender Antimalware Platform
• Microsoft Malware Protection Engine

其中多數問題已透過 Defender 平台更新與引擎更新修補，特別是 Malware Protection Engine 1.1.26040.8 之後版本。

為何這兩個漏洞值得高度關注

這兩個漏洞的風險來自於不同方向：

• CVE‑2026‑41091：可讓攻擊者從低權限提升到 SYSTEM，可能導致整個 Windows 系統被完全控制。
• CVE‑2026‑45498：可讓攻擊者癱瘓 Defender 防護，為後續惡意活動創造空間。

由於 Microsoft Defender 是 Windows 環境中最普遍部署的防護軟體之一，這類漏洞一旦被利用，影響範圍可能遍及企業與政府端點設備。

因此 CISA 將其列入 KEV 並要求優先修補，反映出這些漏洞在實際威脅情境中的重要性。