CVE-2026-44815

Stack-based buffer overflow w Windows DHCP Client — zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2026-06-09upd. 2026-06-11

Podatność typu stack-based buffer overflow w kliencie DHCP systemu Windows umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu przez sieć. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla systemów bez zastosowanego patcha.

▸ Pokaż oryginał (EN)

Stack-based buffer overflow in Windows DHCP Client allows an unauthorized attacker to execute code over a network.

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu bufora na stosie (stack-based buffer overflow, CWE-121) w komponencie Windows DHCP Client. Atakujący może wysyłać specjalnie spreparowane pakiety sieciowe do podatnego klienta DHCP bez konieczności posiadania jakiegokolwiek uwierzytelnienia. Przepełnienie stosu pozwala na nadpisanie danych kontrolnych procesu i przekierowanie wykonania do kodu dostarczonego przez atakującego. Brak wymagań co do interakcji użytkownika ani specjalnych uprawnień sprawia, że atak może być w pełni zautomatyzowany.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem poprzez zdalne wykonanie kodu (RCE) z poziomu sieci, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o dostępnych aktualizacjach znajdują się w Microsoft Security Response Center pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44815. Do czasu wdrożenia patcha zaleca się ograniczenie ekspozycji sieciowej podatnych systemów oraz monitorowanie ruchu DHCP w sieci.

Kogo dotyczy

Systemy Microsoft Windows z aktywnym komponentem DHCP Client — dokładne wersje wskazane w referencjach producenta (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44815)