Newshot 
微软近日披露两个Windows BitLocker安全功能绕过漏洞，拥有设备物理访问权限的攻击者可利用这些漏洞削弱设备防护能力。
两个漏洞于2026年11月10日正式公开，编号分别为CVE-2026-97015、CVE-2026-119832。两个漏洞的严重等级均为“重要”，对应的CVSS基础评分分别为6.8分、5.9分。由于成因、利用所需的访问条件各不相同，安全团队需要分别评估。
两漏洞成因存在差异，利用无需用户交互
攻击者可利用CVE-2026-119832绕过系统存储设备的BitLocker设备加密机制，直接访问加密数据。利用该漏洞需要物理访问设备，且拥有基础用户权限，无需其他用户Click链接、打开文件或确认提示。
CVE-2026-97015的成因是堆缓冲区溢出，对应CWE-122分类。这类漏洞的触发逻辑是软件向缓冲区预留内存空间之外的地址写入数据。未授权攻击者可通过物理接触设备利用该漏洞绕过安全防护，整个利用过程无需拥有系统现有权限，也不需要用户交互，攻击复杂度评级为低。
与内存处理错误导致的CVE-2026-97015不同，CVE-2026-119832属于访问控制不当类漏洞。攻击者利用该漏洞仅需低权限，同样不需要用户交互。
根据安全公告，补丁发布时CVE-2026-119832尚未公开披露，也未发现存在在野利用案例。官方评估，攻击者实际利用该漏洞的可能性较低，并对发现该漏洞的研究人员yhw致谢。
漏洞覆盖多版Windows系统，对应补丁已正式发布
本次披露的漏洞，是继2026年10月BitLocker安全更新及更早的BitLocker绕过漏洞之后，官方公布的最新安全问题。CVE-2026-119832影响Windows 10 1809、21H2、22H2版本，多个Windows 11正式版本，以及Windows Server 2019、2022、2025，不同版本支持的处理器平台存在差异。
CVE-2026-97015影响的产品范围更广，还覆盖了更早期的Windows Server分支。管理员需要分别核查两个漏洞的影响范围清单，不要依赖单一的通用受影响设备列表。
针对CVE-2026-119832，官方为不同系统列出了对应补丁：受影响的Windows 10 21H2、22H2系统需安装KB5131096，Windows 11 23H2系统需安装KB5131087，Windows 11 26H1系统需安装KB5132059。服务器版本方面，Windows Server 2019对应补丁为KB5131085，Windows Server 2022对应补丁为KB5131090。
Windows BitLocker Vulnerabilities Allow Attackers to Bypass Security Feature