【漏洞预警】Windows Shell 安全功能绕过漏洞 （CVE-2026-96951）

信通云服
信通云服

信通云服

2026年10月20日 17:25
海南

去阅读

【漏洞描述】

组件介绍

Windows Shell是Windows操作系统的核心用户界面组件，负责文件管理、程序启动、桌面交互等基础功能。Mark of the Web是Windows内置的核心安全机制，当文件来自互联网下载、邮件附件等不可信来源时，系统会通过NTFS备用数据流为文件打上来自互联网的标记。用户打开这类文件时，系统会弹出安全警告弹窗或强制Office进入受保护视图，该功能可以防范钓鱼攻击。

漏洞简介

该漏洞是因为.SettingContent-ms 格式文件未被Windows识别为高风险可执行类型，导致攻击者可构造内嵌恶意命令的文件，通过电子邮件、即时通讯工具、网页下载等途径投递。当受害者双击打开来自互联网的恶意文件时，系统会跳过MOTW安全校验，不弹出任何安全警告，直接执行文件内置的恶意命令，最终实现任意代码执行。

【影响范围】

受影响版本范围：

Outlook.com ＜ 20260925.100

Windows 10 Version 1607 < 10.0.14393.9612

Windows 10 Version 1809 < 10.0.17763.9376

Windows 10 Version 21H2 < 10.0.19044.7807

Windows 10 Version 22H2 < 10.0.19045.7807

Windows 11 Version 23H2 < 10.0.22631.7652

Windows 11 Version 24H2 < 10.0.26100.9711

Windows 11 Version 25H2 < 10.0.26200.9711

Windows 11 Version 26H1 < 10.0.28000.3231

Windows 11 Version 26H2 < 10.0.26300.9711

Windows Server 2012 R2 < 6.3.9600.23470

Windows Server 2016 < 10.0.14393.9612

Windows Server 2019 < 10.0.17763.9376

Windows Server 2022 < 10.0.20348.5761

Windows Server 2025 < 10.0.26100.33650

【修复建议】

微软已在2026年10月安全累积更新中修复该漏洞，请及时更新至最新版本。补丁下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

Outlook.com >= 20260925.100

Windows 10 Version 1607>=10.0.14393.9612

Windows 10 Version 1809>=10.0.17763.9376

Windows 10 Version 21H2>=10.0.19044.7807

Windows 10 Version 22H2>=10.0.19045.7807

Windows 11 Version 23H2>=10.0.22631.7652

Windows 11 Version 24H2>=10.0.26100.9711

Windows 11 Version 25H2>=10.0.26200.9711

Windows 11 Version 26H1>=10.0.28000.3231

Windows 11 Version 26H2 >= 10.0.26300.9711

Windows Server 2012 R2>=6.3.9600.23470

Windows Server 2016>=10.0.14393.9612

Windows Server 2019>=10.0.17763.9376

Windows Server 2022>=10.0.20348.5761

Windows Server 2025>=10.0.26100.33650

【参考链接】

https://nvd.nist.gov/vuln/detail/CVE-2026-96951

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951