Se ha revelado una vulnerabilidad crítica en el Cliente DNS de Microsoft Windows, identificada como CVE-2026-41096, que permite a los atacantes ejecutar código malicioso de forma remota en redes empresariales. Este fallo de seguridad tiene una puntuación de severidad CVSS de 9.8 sobre 10 y puede activarse simplemente enviando una respuesta manipulada a una consulta de red rutinaria.

Una vulnerabilidad recientemente revelada en el cliente DNS de Microsoft Windows podría permitir que los atacantes ejecuten código malicioso silenciosamente a través de redes empresariales, exponiendo una superficie de ataque masiva.

Designada oficialmente como CVE-2026-41096, este fallo de seguridad crítico tiene una puntuación CVSS severa de 9.8 sobre 10.

Simplemente devolviendo una respuesta maliciosamente diseñada a una consulta de red rutinaria, los cibercriminales pueden tomar el control de los endpoints vulnerables sin requerir interacción del usuario ni autenticación previa.

Aunque Microsoft evalúa actualmente que la explotación real sea improbable, el enorme volumen de máquinas afectadas convierte esto en un riesgo de alta prioridad para los equipos de seguridad de todo el mundo.

Fallo de RCE del cliente DNS de Windows

En el núcleo de esta vulnerabilidad se encuentra un desbordamiento de búfer basado en el montículo (heap) profundamente integrado en la arquitectura del sistema operativo Windows.

La debilidad se dirige específicamente al componente DNSAPI.dll, que es el archivo fundamental responsable de procesar las respuestas de direcciones de red entrantes en prácticamente cualquier máquina Windows moderna.

Cada vez que un navegador intenta cargar una página web, una red privada virtual establece un túnel o un servicio en segundo plano busca actualizaciones de software, el sistema inicia una consulta estándar.

Cuando una máquina vulnerable recibe una respuesta especialmente formulada a estas solicitudes, el software calcula mal los límites de la memoria y procesa incorrectamente la carga útil de la red.

Según la Guía de Actualizaciones de Seguridad de Microsoft, el fallo podría permitir a los atacantes ejecutar código arbitrario explotando la corrupción de memoria en el cliente DNS de Windows.

Los actores de amenazas podrían lograr esto a través de un router comprometido, un servidor de red local malicioso, un resolvedor envenenado o una conexión inalámbrica pública hostil.

Una vez posicionados para manipular el flujo de tráfico entrante, el atacante solo necesita que la máquina objetivo realice sus comprobaciones de conectividad normales y continuas en segundo plano para activar el exploit oculto.

Debido a que el procesamiento vulnerable ocurre a nivel de cliente y no en la infraestructura del servidor orientada al borde, el radio de impacto abarca tanto estaciones de trabajo comunes como servidores empresariales.

Esta dinámica significa que el movimiento lateral dentro de un perímetro ya comprometido puede ocurrir rápidamente si los sistemas corporativos internos permanecen sin parchear.

Microsoft abordó esta grave amenaza durante el ciclo de lanzamiento del Patch Tuesday del 12 de mayo de 2026, implementando actualizaciones acumulativas en un amplio espectro de sistemas operativos afectados.

La remediación oficial elimina la debilidad de desbordamiento de búfer. Cubre entornos ampliamente desplegados, incluidas varias versiones de Windows 11, Windows Server 2022 y Windows Server 2025.

Los analistas de ciberseguridad recomiendan encarecidamente aplicar estos parches específicos de inmediato, comenzando por los dispositivos orientados a internet y los endpoints que se conectan frecuentemente a redes remotas no confiables.

En escenarios donde la implementación inmediata de la actualización sea imposible, se aconseja a los defensores restringir estrictamente la conectividad saliente solo a resolvedores confiables y monitorear rigurosamente los endpoints en busca de procesos hijos anormales generados por servicios de red en segundo plano.

Fuentes:
https://cybersecuritynews.com/windows-dns-client-vulnerability/