微软十月补丁日修复1415个 CVE，含一个已被在野利用零日

微软于2026年10月14日发布十月补丁日更新，面向所有受支持的Windows 11版本，共修复1415个新CVE，涉及Windows、Office、SharePoint、Linux内核、SQL Server与Dynamics、Azure及云服务、Exchange Server等产品线。

据Zero Day Initiative统计，本次修复的漏洞中有80个为严重级别，另有两个零日漏洞，其余评级为“重要”。微软同时提醒，Windows 11 24H2家庭版和专业版以及Windows 10 Enterprise LTSB 2016已于本周结束支持，建议用户升级到最新版本。

重点漏洞

其中CVE-2026-96951是一个高严重性的Windows Shell命令注入漏洞，CVSS评分为8.8，攻击者无需认证即可通过网络利用shell处理特制命令的方式绕过Windows安全功能，微软已确认该漏洞被在野利用。

另一个值得关注的漏洞是CVE-2026-102866，这是Microsoft Office SharePoint中因加密签名验证不当导致的高严重性权限提升漏洞，未认证攻击者可通过网络利用该漏洞，在受影响的Microsoft SharePoint Server Subscription Edition系统上获取更高权限。

此外，CVE-2026-65674是Microsoft SQL Server中因不受信任数据反序列化导致的高严重性远程代码执行漏洞，低权限攻击者可通过网络在受影响的SQL Server实例上执行任意代码；CVE-2026-105016则是Microsoft QUIC中因堆缓冲区溢出导致的严重远程代码执行漏洞，未认证攻击者只需发送特制的IPv6 QUIC数据包即可触发任意代码执行，无需用户交互。

产品修复分布

从产品线来看，Windows系列共修复1102个漏洞，涉及39个累积更新；Office修复134个漏洞，涉及11个累积更新；SharePoint Server修复36个漏洞，涉及1个累积更新；SQL Server修复22个漏洞，涉及8个累积更新；Exchange Server修复7个漏洞，涉及8个累积更新。

开发者工具（Dev Div）修复61个漏洞，涉及60个更新；Azure修复15个漏洞，涉及20个更新；Defender修复4个漏洞，涉及3个自动更新；Edge没有需要修复的漏洞，但有1个自动更新；其他类别修复32个漏洞，涉及25个独立更新。上述合计为1414个漏洞、176个更新。

质量与体验更新

微软为Windows 11版本24H2、25H2和26H2发布了KB5127648更新。该版本继续使用最新的高置信度目标数据部署更新后的Secure Boot证书，以识别符合条件、可自动接收新证书的设备。同时，此更新为外部连接存储设备上的ReFS卷增加了审核和可选策略控制。

KB5127648还修复了一个问题：在安装2026年8月安全更新后，部分应用以及使用RAW或Generic Text Only打印机驱动的设备可能出现打印失败。

针对Windows 11版本26H1，微软推出了KB5127646更新，其中包含额外的高置信度设备目标数据，可扩大有资格自动接收新Secure Boot证书的设备覆盖范围。此外，该补丁修复了影响分层Storage Spaces Direct虚拟磁盘的问题。

支持终止提醒

对于计划部署本月补丁的组织，建议在广泛部署到生产系统之前进行充分测试，但也不宜过度延迟，因为攻击者会着手研究如何将新披露的漏洞武器化。部署更新前备份系统是一项最佳实践，Windows和Windows Server内置的备份工具可用于在补丁引发问题时恢复整个系统，或按粒度恢复文件和文件夹。

要点

• 十月补丁日共修复1415个CVE
• 其中80个为严重级别漏洞
• 含两个零日漏洞，一个已被在野利用
• CVE-2026-96951为Windows Shell命令注入漏洞
• Windows 11 24H2家庭版和专业版已结束支持