Microsoft Relança Hotpatch Para Windows 11 Que Corrige Falhas RRAS RCE Críticas

O hotpatch KB5084597 não é uma atualização comum: ele corrige três falhas de estouro de inteiro no RRAS que geram condições de estouro de buffer em heap, um padrão perigoso porque permite execução remota de código com privilégios do sistema. Diferente de correções tradicionais, o hotpatch aplica a correção diretamente na memória ativa do serviço RRAS, sem reinicialização, mantendo serviços críticos online. Isso é essencial em ambientes corporativos onde o RRAS ainda é usado para VPNs baseadas em L2TP/IPsec ou roteamento de rede em filiais, especialmente em infraestruturas com alta disponibilidade exigida por SLAs.

As CVEs envolvidas (2026-25172, 2026-25173 e 2026-26111) têm um vetor de exploração específico: um atacante autenticado no domínio cria um servidor RRAS falso e induz um administrador ou usuário com acesso ao RRAS Snap-in a se conectar a ele, a partir daí, o código malicioso é executado com os mesmos privilégios do serviço, que roda como SYSTEM. A pontuação CVSS de 10 para a CVE-2026-26111 (em CVSS2) reforça o risco real de comprometimento completo do host, incluindo movimentação lateral via credenciais armazenadas ou tokens Kerberos em cache.

Empresas que usam RRAS em produção, especialmente em cenários de acesso remoto legados ou integração com equipamentos de rede antigos, estão expostas mesmo sem ter internet direta. O ataque não depende de exposição externa, apenas de autenticação no domínio e interação humana mínima. Como o hotpatch exige VBS habilitado e não funciona em todos os dispositivos (exclui CHPE em Arm64), muitas organizações podem acreditar erroneamente que estão protegidas após aplicar a atualização cumulativa de 10/03, mas só o hotpatch resolve o problema *sem downtime*. Isso torna a avaliação de elegibilidade técnica (não apenas de versão) um passo crítico antes da implantação em escala.