CVE-2026-72979: Krytyczna luka Use-After-Free w serwerze DHCP Windows

Co wiadomo

W serwerze DHCP systemu Windows wykryto krytyczną lukę typu use-after-free, która umożliwia nieautoryzowanemu atakującemu wykonanie zdalnego kodu. Luka ta stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem przez atakującego, co zagraża integralności i dostępności usług sieciowych. Organizacje korzystające z serwera DHCP Windows powinny traktować tę podatność jako priorytetową do zaadresowania, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji zabezpieczeń od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera DHCP w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference