CVE-2026-41096

Krytyczny heap-based buffer overflow w Microsoft Windows DNS umożliwiający RCE

CVSS 9.8v3.1pub. 2026-05-12upd. 2026-05-15

Podatność typu heap-based buffer overflow w komponencie DNS systemu Microsoft Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć. Wysoki wynik CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia czy interakcji użytkownika czynią tę podatność wyjątkowo niebezpieczną.

▸ Pokaż oryginał (EN)

Heap-based buffer overflow in Microsoft Windows DNS allows an unauthorized attacker to execute code over a network.

🤖 Analiza AI

Jak działa

Luka wynika z nieprawidłowej obsługi pamięci sterty (heap) w implementacji DNS systemu Windows — klasyfikowana jako CWE-122 (heap-based buffer overflow). Atakujący może wysłać specjalnie spreparowane dane sieciowe do usługi DNS, powodując przepełnienie bufora w obszarze sterty. Skutkiem może być nadpisanie krytycznych struktur pamięci, co umożliwia przejęcie kontroli nad przepływem wykonania procesu i uruchomienie dowolnego kodu.

Skutki

Nieuwierzytelniony atakujący zdalny może wykonać dowolny kod w kontekście podatnej usługi DNS, co w praktyce może prowadzić do pełnego przejęcia kontroli nad systemem, utraty poufności danych oraz zakłócenia dostępności usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096. Zaleca się niezwłoczne wdrożenie dostępnych aktualizacji zabezpieczeń Microsoft oraz — do czasu instalacji patcha — rozważenie ograniczenia dostępu sieciowego do usługi DNS wyłącznie do zaufanych źródeł za pomocą firewall.