Bản vá Windows Defender có thể gây ghi tệp quá lớn, làm cạn dung lượng ổ đĩa
"Microsoft patched CVE-2026-50656 (RoguePlanet), a zero-day in the Defender/Microsoft Malware Protection Engine that could let remote attackers gain administrative control on Windows 10 and Windows 11 systems. The update also introduced defense-in-depth changes that, according to the researcher, may allow attackers to trigger excessive file writes via SMB and exhaust disk space; Microsoft’s fix is delivered automatically through Defender updates."
RoguePlanet có thể dẫn tới chiếm quyền quản trị trên Windows 10/11; đồng thời bản vá có thể gây cạn dung lượng ổ đĩa do hành vi ghi tệp bất thường trong mpengine.dll.
Nguy cơ gián đoạn vận hành khi ổ đĩa đầy có thể làm ứng dụng/dịch vụ lỗi ngẫu nhiên; cần ưu tiên kiểm thử và giám sát dung lượng sau khi cập nhật Defender.
Microsoft đã phát hành bản vá cho CVE-2026-50656 (RoguePlanet), một lỗ hổng zero-day trong Microsoft Malware Protection Engine (thành phần của Microsoft Defender). Theo nhà nghiên cứu NightmareEclipse, khai thác có thể giúp kẻ tấn công từ xa giành quyền quản trị trên Windows 10/11, kể cả khi real-time protection bị tắt. Bản cập nhật được phân phối tự động qua cơ chế cập nhật của Defender.
Tuy nhiên, trong một bài đăng sau đó, NightmareEclipse cho rằng các thay đổi “defense-in-depth” đi kèm bản vá có thể tạo ra tình huống khiến Defender ghi dữ liệu với kích thước rất lớn, dẫn đến cạn dung lượng ổ đĩa. Vấn đề được cho là liên quan đến hành vi trong mpengine.dll khi mở tệp, có thể gây rò rỉ 8 bytes dữ liệu trong một số trường hợp. Ngoài ra, chức năng SpyNet (dịch vụ đám mây gửi báo cáo về phần mềm đáng ngờ) cũng được nêu là có vai trò.
Nhà nghiên cứu mô tả kịch bản khai thác qua SMB: dùng máy chủ SMB tùy biến để trả về một tệp độc hại kèm Zone.Identifier ADS kích thước lớn, đồng thời giữ kết nối để Defender bị treo và giữ khóa tệp. Khuyến nghị: rà soát log/giám sát dung lượng đĩa, kiểm thử tác động bản vá trong môi trường kiểm soát, và áp dụng chính sách hạn chế truy cập SMB đến nguồn không tin cậy.