Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de lectura fuera de límites (CWE-125) en el servicio DHCP de Windows, catalogada como CVE-2026-77501 con un CVSS de 7.5. Un atacante no autenticado puede aprovecharla a través de la red para provocar una denegación de servicio, afectando a versiones de Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando su relevancia para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.8%), pero al tratarse de un servicio de red expuesto y sin requerir autenticación, se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-77501 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.8% en 30 días (percentil 56) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |