Microsoft opravuje kritickou zranitelnost ve službě Windows DHCP Server

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Microsoft opravuje kritickou zranitelnost ve službě Windows DHCP Server

Microsoft opravuje 1 kritickou zranitelnost ve službě Windows DHCP Server [1]. Zranitelnost postihuje klientské systémy Windows 10 (verze 1607 a 1809) a operační systémy Windows Server ve verzích 2012, 2012 R2, 2016, 2019, 2022 a 2025 (včetně instalací Server Core). Bezpečnostní opravy pro všechna tato vydání byly zpřístupněny v rámci standardních kumulativních aktualizací [1].

Windows DHCP Server - RCE (CVE-2026-56159)

CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je zasláním speciálně upraveného paketu na DHCP server umožněno vyvolat přetečení vyrovnávací paměti na haldě a následně spustit kód [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2026-56159 na cve.org, NVD
CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Odkazy

[1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56159

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 21. 7. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Microsoft opravuje kritickou zranitelnost ve službě Windows DHCP Server

Windows DHCP Server - RCE (CVE-2026-56159)

CVSS 9.8 (Critical)

Odkazy