Lỗi ghi 4 byte và sai lệch thời gian cho phép chạy mã trong enclave SmartScreen của Windows
"Researchers from Doyensec demonstrated code execution inside the Windows SmartScreen VBS enclave (SFAPE.dll) by chaining a four-byte write bug with a timing flaw, allowing attacker-chosen code to run in the enclave’s protected VTL1 context. The issue is tracked as CVE-2026-83498, rated Critical with a CVSS score of 7.8, and Microsoft fixed it in the September 8, 2026 cumulative update KB5124008 for Windows 11 24H2/25H2, which also blocks the vulnerable enclave from loading."
CVE-2026-83498 cho phép thực thi mã trong enclave tin cậy và làm suy yếu mô hình cô lập của VBS / VTL1. Rủi ro cao hơn khi kẻ tấn công đã có quyền cục bộ trên máy.
Ảnh hưởng chủ yếu đến thiết bị Windows 11 24H2/25H2 chưa cập nhật. Nếu bị khai thác, sự cố có thể làm tăng nguy cơ rò rỉ dữ liệu và vượt qua kiểm soát bảo vệ trên endpoint.
Các nhà nghiên cứu của Doyensec đã chứng minh có thể chạy mã trong Windows SmartScreen VBS enclave thông qua chuỗi khai thác gồm lỗi ghi 4 byte và lỗi timing. Thành phần bị ảnh hưởng là SFAPE.dll, module của Microsoft Defender SmartScreen dùng để bảo vệ tính năng Enhanced Phishing Protection. Theo mô tả, enclave này lưu và so khớp dữ liệu nhạy cảm trong VTL1 / Isolated User Mode, nên việc thực thi mã bên trong đó làm suy yếu cơ chế cô lập của Windows.
Lỗ hổng được theo dõi là CVE-2026-83498, được Microsoft đánh giá Critical với CVSS 7.8. Microsoft cho biết lỗi chưa bị khai thác ngoài thực tế và đã được khắc phục trong bản cập nhật tích lũy KB5124008 phát hành ngày 8/9/2026 cho Windows 11 24H2/25H2. Bản vá không chỉ sửa kiểm tra địa chỉ trước khi ghi mà còn chặn việc tải enclave dễ bị tấn công.
Tác động chính là kẻ tấn công đã có chỗ đứng trên máy có thể leo vào vùng tin cậy hơn để thực thi mã hoặc rò rỉ dữ liệu. Khuyến nghị là cập nhật KB5124008 sớm, kiểm tra trạng thái triển khai trên máy trạm và máy chủ Windows 11, đồng thời rà soát các vulnerable enclave khác có thể vẫn được phép tải.