CVE-2026-72979: Критична вразливість Use-After-Free у Windows DHCP Server

Критична вразливість Use-After-Free у Windows DHCP Server дозволяє віддалене виконання коду. Рекомендується негайно оновити систему та обмежити доступ.
CVE-2026-72979CVSS 9.8Windows

CVE-2026-72979: Критична вразливість Use-After-Free у Windows DHCP Server

Критична вразливість Use-After-Free у Windows DHCP Server дозволяє віддалене виконання коду. Рекомендується негайно оновити систему та обмежити доступ.

CVSS
9.8 CRITICAL
EPSS
61.48%
Активно використовується
немає в KEV
Продукт
windows 10 1607

Що відомо

Вразливість Use-After-Free у Windows DHCP Server дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця критична проблема має оцінку CVSS 9.8 і може призвести до повного контролю над уразливою системою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість створює серйозну загрозу безпеці, оскільки зловмисники можуть отримати віддалений доступ і виконувати довільний код. Це може призвести до порушення конфіденційності, цілісності та доступності систем, а також до потенційних фінансових втрат і репутаційних ризиків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Microsoft для Windows DHCP Server та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до DHCP сервера, ретельно переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. Команда DataHouse готова допомогти з перевіркою версій, управлінням оновленнями та аналізом мережевого трафіку для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки