CVE-2026-41096: krytyczna luka w Windows 11 23H2 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Microsoft Windows 11 23H2 wykryto przepełnienie bufora na stercie w usłudze DNS, które pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma ocenę krytyczną 9.8 w skali CVSS.

Wpływ biznesowy

Ta podatność może umożliwić atakującym przejęcie kontroli nad systemem poprzez sieć, co stanowi poważne zagrożenie dla integralności i dostępności infrastruktury IT. Organizacje korzystające z Windows 11 23H2 powinny traktować tę lukę jako priorytetową do zaadresowania, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na nieznane sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference