CVE Intelligence
Análise Assistido por IA

CVE-2026-41096: Cliente DNS do Windows: estouro de heap com execução remota de código

A CVE-2026-41096 é um estouro de buffer baseado em heap no Cliente DNS do Microsoft Windows que, segundo o registro, permite a um atacante não autenticado executar código pela rede. A CNA da Microsoft atribui pontuação 9.8 (Crítica) pelo CVSS 3.1, e o registro indica que a falha não consta no catálogo KEV da CISA. Há faixas de versões afetadas listadas para Windows 11 e Windows Server, e os administradores devem aplicar a atualização do fabricante.

Publicada em 24/10/2026 · Atualizada em 24/10/2026 · Read in English

Visão geral

A CVE-2026-41096 é um estouro de buffer baseado em heap (CWE-122) no Cliente DNS do Microsoft Windows. O registro descreve que a falha permite a um atacante não autorizado executar código pela rede. O aviso do fabricante é a principal referência para correção.

Impacto

  • O registro atribui pontuação CVSS 3.1 de 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando vetor de ataque pela rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
  • Os dados SSVC do registro indicam que o problema é automatizável (sim) com impacto técnico total.
  • A execução de código é o impacto descrito no registro; as fontes consultadas não detalham o contexto exato de execução nem as condições necessárias para acionar a falha.

Produtos e versões afetadas

O registro lista os seguintes produtos Windows com faixas de versão:

  • Windows 11 23H2 (os limites listados incluem anteriores a 10.0.22631.7079 e anteriores a 10.0.22631.7219)
  • Windows 11 24H2 (anterior a 10.0.26100.8457 em uma entrada e anterior a 10.0.26100.8390 em outra)
  • Windows 11 25H2 (anterior a 10.0.26200.8457 em uma entrada e anterior a 10.0.26200.8390 em outra)
  • Windows 11 26H1 (anterior a 10.0.28000.2113)
  • Windows Server 2022 23H2, incluindo a instalação Server Core (anterior a 10.0.25398.2330)
  • Windows Server 2025, incluindo a instalação Server Core (anterior a 10.0.26100.32860, e anterior a 10.0.26100.32772 em uma entrada)

Algumas entradas do mesmo produto listam limites superiores diferentes; por isso, a versão corrigida exata de cada edição deve ser confirmada no Microsoft Security Update Guide.

Status de exploração

  • O registro indica que a CVE não consta no catálogo KEV da CISA, portanto não há exploração ativa confirmada registrada ali.
  • Não há exploração confirmada nas fontes consultadas.
  • O EPSS do registro é 0.00974 (percentil 0.61728) e o campo de exploração SSVC está como nenhum. São estimativas e não confirmam exploração.

Correção e mitigação

  • Aplique a atualização de segurança da Microsoft para a edição e build do Windows afetado o quanto antes, priorizando sistemas expostos à internet, sistemas críticos e serviços dependentes de DNS.
  • O registro não contém uma lista explícita de versões corrigidas. Os limites superiores das faixas afetadas sugerem as builds em que o problema é resolvido, mas isso é uma inferência e deve ser verificado no aviso do fabricante.
  • Se a aplicação for adiada, restrinja caminhos de rede não confiáveis para o tráfego do cliente DNS e revise a configuração dos resolvedores DNS, seguindo o processo de mudanças da organização.

Orientações de detecção

  • Inventarie os hosts Windows 11 e Windows Server e compare os números de build com as faixas listadas no aviso do fabricante.
  • Monitore falhas incomuns ou reinicializações de serviços relacionados ao cliente DNS e revise a telemetria de endpoints em busca de processos filhos inesperados ou atividade de execução de código nos hosts afetados.
  • Colete e preserve registros de DNS e de rede para apoiar investigações caso surjam indicadores de exploração.

Limitações das informações disponíveis

  • O registro não inclui uma lista de versões corrigidas completa e inequívoca; as entradas afetadas têm nomes de produtos sobrepostos ou duplicados e limites diferentes.
  • Não há detalhes de exploração, prova de conceito ou assinaturas de detecção nas fontes consultadas.
  • A data do EPSS no registro é posterior à data de publicação, portanto a pontuação deve ser tratada como o valor registrado naquele momento.
  • O status de exploração limita-se ao que a listagem KEV e os demais registros indicam.

Perguntas frequentes

O que é a CVE-2026-41096?

É um estouro de buffer baseado em heap no Cliente DNS do Microsoft Windows que, segundo o registro, permite a um atacante de rede não autorizado executar código.

A CVE-2026-41096 é explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

O que os administradores devem fazer?

Comparar as builds do Windows com as faixas afetadas no aviso da Microsoft e aplicar a atualização de segurança para cada edição afetada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.