CVE-2026-97798 — Escalation su Windows Error Reporting

CVE-2026-97798 descrive una improper neutralization of argument delimiters (argument injection) in Windows Error Reporting. Un attaccante autorizzato può sfruttare questa falla per elevare i propri privilegi da utente ordinario a SYSTEM localmente. La vulnerabilità risiede nel modo in cui WER (Windows Error Reporting) processa i parametri di riga di comando, non neutralizzando correttamente i delimiter che separano gli argomenti, consentendo l'iniezione di comandi aggiuntivi.

La falla riceve un punteggio CVSS di 7,8, classificata come high. Lo stato attuale è critico: il CVE è stato pubblicato il 13 ottobre 2026, e già il 29 ottobre è disponibile una proof-of-concept pubblica su GitHub che dimostra praticamente l'exploit su Windows 11. La PoC specifica utilizza un resolver adattivo per faultrep.dll, evidenziando il vettore d'attacco preciso.

Per i system administrator e CISO, le azioni immediate includono: verificare la disponibilità di patch ufficiali per Windows Error Reporting presso il fornitore; inventariare tutti i sistemi Windows 11 e versioni precedenti che espongono questo servizio; implementare il principio del privilegio minimo per limitare quali utenti possono interagire con WER; monitorare i processi wer.exe e faultrep.dll per rilevare comportamenti anomali o esecuzioni non autorizzate di comandi; applicare le patch non appena disponibili.