Microsoft
CVE-2026-54128
Windows DHCP Client Remote Code Execution Vulnerability
High8.4
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code locally.
Impact: Remote Code Execution
Product ที่ได้รับผลกระทบ
Windows 11
- เวอร์ชันที่ได้รับผลกระทบ
- 24H2, 25H2, 26H1
- เวอร์ชันที่แก้ไขแล้ว
- KB5101649, KB5101650
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012, 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5099444, KB5099445, KB5099535, KB5099536, KB5099538, KB5099540
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-54128 | High8.4 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile