CVE-2026-96320

CVE-2026-96320 beschreibt einen Heap-basierten Pufferüberlauf im Windows DHCP-Server. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die direkte Auswirkung ist eine vollständige Kompromittierung des betroffenen Systems, was zu erheblichen Sicherheitsrisiken führt. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf eine extrem hohe Kritikalität hinweist. Obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 1% derzeit gering ist und die Schwachstelle nicht in CISA KEV gelistet ist, sollte die potenzielle Auswirkung nicht unterschätzt werden. Die Möglichkeit der Remote-Code-Ausführung macht diese Schwachstelle besonders gefährlich. Security-Teams sollten umgehend Maßnahmen zur Risikominimierung ergreifen, sobald Patches verfügbar sind. Eine Priorisierung der Überwachung und des Patch-Managements für Windows DHCP-Server ist dringend empfohlen, um potenzielle Angriffe zu verhindern. Bis zur Verfügbarkeit von Patches sollten gegebenenfalls Netzwerksegmentierung oder andere mitigierende Kontrollen in Betracht gezogen werden.