Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de lectura fuera de límites (CWE-125) en el servidor DHCP de Windows, catalogada como CVE-2026-77502 con un CVSS de 7.5. Un atacante no autenticado puede aprovecharla a través de la red para provocar una denegación de servicio, afectando a versiones de Windows 10 (1607 y 1809) y a Windows Server 2012, 2016, 2019, 2022 y 2025.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando el impacto para la infraestructura nacional. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.8%, percentil 56%), pero al tratarse de un servicio de red expuesto y sin requerir autenticación, se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-77502 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.8% en 30 días (percentil 56) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |