遠端 Windows 主機缺少安全性更新 5089549 或 hotpatch 5089466。因此會受到多個弱點影響

  - Microsoft Windows DNS 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。 (CVE-2026-41096)

  - Windows Win32K - GRFX 中的堆積型緩衝區溢位問題讓經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40403)

  - Windows Message Queuing 中的堆積型緩衝區溢位允許未經授權的攻擊者透過鄰近網路執行程式碼。(CVE-2026-34329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5089549：Windows 11 24H2 版 / Windows 11 25H2 版的安全性更新 (2026 年 5 月)

high Nessus Plugin ID 314341

版本 1.3