Microsoft는 2026년 10월 정기 보안 업데이트와 10월 16일 추가 공개된 보안 정보를 통해 다수 제품의 취약점을 수정했다.
- 대상에는 Windows, Microsoft Edge (Chromium-based), Microsoft Office, .NET, ASP.NET Core, Visual Studio 2022/2026, Azure Linux, Microsoft Power Apps for Android, Office Online Server 등이 포함된다.
- 해결된 취약점은 긴급(Critical) 17종과 중요(Important) 107종이다.
- 주요 취약점 유형은 원격 코드 실행, 권한 상승, 서비스 거부, 스푸핑이다.
- Microsoft Power Apps에는 중요 등급의 원격 코드 실행 취약점인 CVE-2026-70213이 포함된다.
- Microsoft Edge (Chromium-based)에는 긴급, 중요, 낮음, 보통 등급의 다수 취약점이 포함되며, 원격 코드 실행 취약점(CVE-2026-85890, CVE-2026-85897, CVE-2026-96198, CVE-2026-96199), 이중 해제(double free)로 인한 원격 코드 실행 취약점(CVE-2026-83831), 타입 혼동(type confusion)으로 인한 원격 코드 실행 취약점(CVE-2026-85898)이 포함된다.
- .NET에는 중요 등급의 원격 코드 실행 취약점(CVE-2026-70197, CVE-2026-96237)이 포함된다.
- ASP.NET Core에는 중요 등급의 서비스 거부 취약점(CVE-2026-70181, CVE-2026-70186)이 포함된다.
- Active Directory Federation Services (AD FS)(사용자 인증을 연동하는 서비스)에는 긴급 등급의 스푸핑 취약점(CVE-2026-108131, CVE-2026-96222)이 포함된다.
- Windows에는 Network Policy Server (NPS)에서의 중요 등급 원격 코드 실행 취약점(CVE-2026-85806), Windows CD-ROM Driver의 권한 상승 취약점(CVE-2026-85377), Windows Installer의 권한 상승 취약점(CVE-2026-83708), Windows Kernel의 서비스 거부 취약점(CVE-2026-70170), Windows Raw Image Extension의 긴급 등급 원격 코드 실행 취약점(CVE-2026-96202), Windows Update Service의 권한 상승 취약점(CVE-2026-70056) 등이 포함된다.
- Azure Linux에는 KEDA 구성요소에서의 긴급 등급 권한 상승 취약점(CVE-2026-77524)과 여러 낮음, 보통, 중요 등급 취약점이 포함된다.
- 취약점 패치는 2026년 10월 13일 정기 보안 업데이트와 2026년 10월 16일 추가 공개된 보안 정보를 통해 제공되었다.
- Microsoft는 Windows Update의 자동 설치 또는 제품별 안내 페이지를 통해 업데이트 적용을 권고했다.
