Windows 11: luka w Paincie. Nie każdy widzi aktualizację

Microsoft ujawnił problem 13 października. Ma identyfikator CVE-2026–83844 i ocenę 8,1 na 10. Firma nadała mu rangę "Important", czyli niższą niż "Critical", ale nadal zaleca instalację poprawki. Za bezpieczne uznaje wersje Paint 11.2609.401.0 i nowsze.

Microsoft twierdzi, że poprawka jest dostępna, ale w praktyce nie pokazuje się wszystkim. W opisanym przypadku przez Windows Latest aplikacja przy włączonych automatycznych aktualizacjach nadal działała w wersji 11.2603.251.0, czyli starszej od tej wskazanej w dokumentacji. Nie wiadomo, czy blokuje ją błąd sklepu, czy sama dokumentacja zawiera zły numer wersji.

Podobne sygnały pojawiły się też u innych użytkowników. Administratorzy IT pisali na Reddicie, że nie widzą aktualizacji Paint nawet wtedy, gdy próbują pobrać pakiet MSIX narzędziem zewnętrznym. To sugeruje, że problem nie dotyczy pojedynczej instalacji Windows 11.

Sama luka dotyczy tzw. odczytu poza dozwolonym zakresem pamięci. Według opisu Microsoftu może to prowadzić do zdalnego uruchomienia kodu. "Atakujący bez uwierzytelnienia mógłby wykorzystać tę podatność, wysyłając specjalnie przygotowany pakiet do podatnej usługi przez sieć" – czytamy w dokumentacji Microsoftu.

Aktualny Windows 11 nie wystarczy, by zamknąć ten problem. Nawet październikowa aktualizacja systemu z 2026 r., która usuwała ponad 1 tys. luk, nie zastępuje poprawki dla Paint. Ten program jest aktualizowany przez Microsoft Store, więc osobno trzeba sprawdzić także jego wersję.

Microsoft twierdzi jednocześnie, że podatność jest trudna do wykorzystania i nie ma doniesień o atakach prowadzonych z jej użyciem. Brak poprawki mogą jednak wykrywać niektóre zewnętrzne programy antywirusowe stosowane w firmach. Wersję Paint można sprawdzić w ustawieniach aplikacji lub w Windows PowerShell.