Microsoft opravuje kritickú zraniteľnosť v službe Windows DHCP Server

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Microsoft opravuje kritickú zraniteľnosť v službe Windows DHCP Server

Microsoft opravuje 1 kritickú zraniteľnosť v službe Windows DHCP Server [1]. Zraniteľnosť postihuje klientske systémy Windows 10 (verzie 1607 a 1809) a operačné systémy Windows Server vo verziách 2012, 2012 R2, 2016, 2019, 2022 a 2025 (vrátane inštalácií Server Core). Bezpečnostné opravy pre všetky tieto vydania boli sprístupnené v rámci štandardných kumulatívnych aktualizácií [1].

Windows DHCP Server - RCE (CVE-2026-56159)

CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je zaslaním špeciálne upraveného paketu na DHCP server umožnené vyvolať pretečenie vyrovnávacej pamäte na halde a následne spustiť kód [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2026-56159 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
CWE-122: Heap-based Buffer Overflow at cwe.mitre.org

Odkazy

[1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56159

Za CESNET-CERTS Ondrej Pavlovič dňa 21. 7. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Microsoft opravuje kritickú zraniteľnosť v službe Windows DHCP Server

Windows DHCP Server - RCE (CVE-2026-56159)

CVSS 9.8 (Critical)

Odkazy