CVE-2026-26111是微軟Windows路由和遠程訪問服務（RRAS）管理工具中的一個遠程代碼執行（RCE）漏洞。當用戶連線到惡意伺服器時，該漏洞可能被攻擊者利用以遠程執行代碼。攻擊者可通過誘使已加入域的用戶經由RRAS管理單元向惡意伺服器傳送請求來利用此漏洞。
微軟於2026年3月13日發布了KB5084597熱補丁更新以修復該漏洞。該更新適用於Windows 11版本25H2和24H2，以及Windows 11企業版LTSC 2024系統。此次熱補丁採用無需重啟設備即可生效的修補技術，且是累積性更新，包含了2026年3月Windows安全更新的所有修復。
重要事件,核心技術,
重要事件
CVE-2026-26111漏洞於2026年3月在微軟的月度安全更新中首次修復。隨後，微軟於2026年3月13日緊急發布了一項帶外熱補丁更新KB5084597以修復該漏洞。微軟表示此次重新發布是為了確保在所有受影響場景中實現全面覆蓋。
核心技術
該漏洞編號為CVE-2026-26111，與CVE-2026-25172、CVE-2026-25173同批次修復，存在於Windows路由和遠程訪問服務（RRAS）管理工具中。
其攻擊原理是，已通過域認證的攻擊者可以誘騙已加入域的用戶，通過RRAS管理單元向惡意伺服器傳送請求，從而觸發漏洞並執行任意代碼。
針對此漏洞，微軟採用了熱補丁技術進行修復，該技術通過對運行中的進程進行記憶體內修補來套用漏洞修復，同時更新磁碟上的檔案，確保設備在下一次重啟後修復依然生效，從而實現了無需重啟即可完成安全更新的目標。此次發布的KB5084597熱補丁是累積性的，包含了2026年3月Windows安全更新的所有修復和改進，適用於Windows 11版本25H2、24H2以及Windows 11企業版LTSC 2024系統。
