奇安信通报Windows whesvc权限提升漏洞

发生了什么

据安全内参报道，奇安信CERT于2026年10月16日通报Windows健康与优化体验服务（whesvc）存在权限提升漏洞（CVE-2026-85884）。该漏洞源于whesvc在处理诊断工作流事件时缺少认证，攻击者可伪造ETW事件使以LocalSystem权限运行的服务加载并执行可控Lua模块，从而获取SYSTEM权限。漏洞影响Windows 11 24H2，CVSS评分7.8，PoC及技术细节已公开。建议用户通过Windows自动更新或奇安信天擎进行修复。