В рамках традиционного «вторничного патча» (Patch Tuesday) корпорация Microsoft обнародовала детали ранее тихо закрытой уязвимости в подсистеме Windows Subsystem for Linux 2 (WSL2). Речь идет об ошибке, получившей идентификатор **CVE-2025-53788**, которая могла позволить злоумышленнику повысить свои привилегии внутри системы.
Упреждающий удар, а не реакция
Что делает эту ситуацию особенной, так это проактивная позиция Microsoft. Компания выпустила обновленные версии WSL2 — 2.5.10 и 2.6.1 — еще до того, как какие-либо технические детали уязвимости стали достоянием общественности. Такой подход, часто называемый «тихим патчем», позволяет защитить подавляющее большинство пользователей до того, как злоумышленники успеют разработать и применить работающие эксплойты.
Характер угрозы: мощно, но локально
Согласно официальному описанию, уязвимость относится к классу Local Privilege Escalation (LPE). Это означает, что для ее exploitation злоумышленник должен уже иметь доступ к системе под низкоуровневой учетной записью пользователя. Угроза не распространяется через сеть — удаленно воспользоваться ею невозможно.
На практике это могло бы позволить пользователю внутри сессии WSL2 выйти за ее пределы и получить более высокие права уже на стороне самой Windows, например, права администратора.
Кто в зоне риска?
Главный вопрос — насколько эта угроза актуальна для обычного пользователя? Microsoft дает понять: в подавляющем большинстве случаев риск минимален.
- WSL2 не предназначен для многопользовательских сценариев. Это инструмент для разработчиков, используемый на их локальных машинах.
- Не следует использовать WSL2 для рабочих нагрузок с критичными данными. Подсистема позиционируется как средство разработки, а не как защищенная производственная среда.
Тем не менее, компания сочла потенциальный ущерб достаточно серьезным, чтобы выпустить исправление заблаговременно, подчеркивая важность даже гипотетических угроз безопасности.
Что делать пользователям?
Самое простое и важное действие — обновить WSL2. Это можно сделать через Microsoft Store (для пользовательского режима) или с помощью команды в PowerShell от имени администратора:
wsl --update
После обновления рекомендуется перезапустить подсистему.
Обновления уже распространяются через стандартные каналы, включая Центр обновления Windows. Подробная техническая информация об уязвимости, как всегда, доступна на портале https://msrc.microsoft.com/update-guide от Microsoft.