Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de tipo type confusion (CWE-843) en el servidor DHCP de Windows, catalogada como CVE-2026-77494. Un atacante no autenticado puede aprovecharla a través de la red para provocar una denegación de servicio, con un puntaje CVSS de 7.5. Afecta a Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando este CVE como relevante para la infraestructura chilena. Aunque la probabilidad de explotación real en 30 días es baja según EPSS (1,2%, percentil 66%), el impacto de un DHCP caído puede dejar sin direcciones IP a segmentos enteros de red, por lo que se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-77494 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 1.2% en 30 días (percentil 66) |
| CWE | CWE-843 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |