home / blog
2026-10-13 · alta
Windows DHCP Client: use-after-free su rete adiacente (CVE-2026-70250)
Use-after-free nel client DHCP di Windows, esecuzione di codice da rete adiacente, CVSS 3.1 8,8. Installare la patch Microsoft di ottobre 2026.
Il 13 ottobre 2026 Microsoft ha pubblicato la scheda di CVE-2026-70250, un use-after-free nel client DHCP di Windows. Secondo NVD, un attaccante non autorizzato su una rete adiacente può eseguire codice. Il punteggio CVSS v3.1 è 8,8, con vettore di rete adiacente.
Il vettore adiacente significa che il rischio è concentrato sulle reti locali condivise, come uffici, data center o segmenti wireless. Una macchina isolata è meno esposta, ma non per questo va trascurata.
Installare la patch Microsoft di ottobre 2026 sulle macchine Windows, dando priorità a server e postazioni su reti condivise. Il record NVD riporta la gravità come alta; alcune fonti secondarie la chiamano critica, ma il riferimento ufficiale resta NVD.
In sintesi
- Cosa
- Use-after-free nel client DHCP di Windows. Un attaccante non autorizzato su una rete adiacente può eseguire codice.
- Gravità
- CVSS v3.1 8,8 (alta) secondo NVD, con vettore di rete adiacente (AV:A). Alcune fonti secondarie la chiamano critica: NVD la classifica alta.
- Causa
- Use-after-free (CWE-416) in combinazione con una race condition (CWE-362).
- Correzione
- Patch Microsoft di ottobre 2026, da confermare sul bollettino MSRC per le build interessate.
- Azione
- Installare la patch sulle macchine Windows, dando priorità a server e postazioni connesse a segmenti di rete condivisi.