Windows Error Reporting açığı CVE-2026-97798 için çalışan PoC yayımlandı: standart kullanıcıdan SYSTEM'e yükselme
Microsoft'un Ekim 2026 güncellemeleriyle kapattığı Windows Error Reporting yetki yükseltme açığı CVE-2026-97798 için tam exploit kodu ve teknik ayrıntılar kamuya açıldı. Aktif istismar bildirilmedi, ancak Ekim güncellemesini almamış Windows uç noktaları ve sunucular için risk arttı.
CVE-2026-97798
Microsoft'un 13 Ekim 2026 Patch Tuesday güncellemeleriyle kapattığı Windows Error Reporting (WER) açığı CVE-2026-97798 için bir araştırmacı çalışan bir proof-of-concept exploit ve teknik yazı yayımladı. CVSS puanı 7.8 olan açık, WER'in Time Travel Debugging yolundaki bir argument injection hatasından kaynaklanıyor. Bildirilene göre yerel, standart yetkili bir kullanıcı bu açıkla SYSTEM yetkisine yükselebiliyor.
Şu an için aktif istismar raporu yok ve açık CISA KEV kataloğunda yer almıyor; CVE kaydındaki CISA değerlendirmesi istismar durumunu "none" olarak gösteriyor. Ancak exploit kaynak kodu, derlenmiş hâli ve demo videosu kamuya açık. Yerel yetki yükseltme açıkları, sisteme ilk erişimi elde eden threat actor'ların ikinci adımda sıkça başvurduğu türden olduğu için güncellenmemiş sistemlerde risk belirgin biçimde arttı.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Windows 10, Windows 11, Windows Server (Microsoft'un listelediği sürümler) | Ekim 2026 güvenlik güncellemesini almamış sistemler | Ekim 2026 (13 Ekim) güvenlik güncellemeleri — üretici bildirimindeki liste |
| Windows 11 24H2 | faultrep.dll 10.0.26100.9711 öncesi | faultrep.dll 10.0.26100.9711 ve sonrası |
Sürüm ve KB eşleşmesi için Microsoft Security Update Guide'daki CVE-2026-97798 sayfasına bakın. Haberlere göre Microsoft, sorunu tırnaklama hatasını düzelterek değil, eski Time Travel Debugging yolunu birkaç noktada devre dışı bırakarak kapattı.
Beni etkiliyor mu?
Ekim 2026 kümülatif güncellemesi yüklü değilse etkileniyorsunuz. Son yüklenen güncellemeleri ve faultrep.dll dosya sürümünü salt okunur olarak kontrol edin:
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5
Get-Item C:\Windows\System32\faultrep.dll | Select-Object -ExpandProperty VersionInfoWindows 11 24H2'de dosya sürümü 10.0.26100.9711'in altındaysa sistem güncel değil. Diğer sürümlerde yüklü KB'yi Microsoft'un CVE sayfasındaki listeyle karşılaştırın. Filo genelinde aynı kontrolü yama yönetimi aracınızın uyum raporuyla yapın.
Ne yapılmalı?
- Ekim 2026 güvenlik güncellemelerini almamış tüm Windows istemci ve sunucularını öncelikli olarak güncelleyin; özellikle paylaşımlı kullanılan sunucular, RDS/VDI ortamları ve geliştirici makineleri önce gelsin.
- Microsoft bu açık için ayrı bir workaround yayımlamadı; geçici çözüm patch'tir. Güncelleme gecikecekse standart kullanıcıların keyfi çalıştırılabilir dosya başlatmasını sınırlayan uygulama denetimi politikalarınızın devrede olduğunu doğrulayın.
- EDR'da WER ve Time Travel Debugging bileşenlerinden (TTTracer.exe gibi) başlatılan beklenmeyen alt süreçleri ve SYSTEM bağlamında açılan komut satırlarını izleyin.
- 10 Kasım Patch Tuesday güncellemelerini planlarken Ekim güncellemesinin eksik kaldığı sistemleri ayrıca listeleyin; change management kaydında bu açığı PoC yayımlanmış yerel yetki yükseltme olarak not edin.
