CVE-2026-33824

Nome do Software Vulnerável e Versões Afetadas Windows 10 Windows 11 Windows Server versões 2012 a 2025

Descrição Uma falha de corrupção de memória do tipo double-free existe nas Extensões do Serviço Internet Key Exchange (IKE) do Windows. Este problema ocorre quando o serviço processa atributos de extensão de fornecedor malformados durante a negociação de associação de segurança, levando a uma falha de sincronização na lógica de limpeza que tenta liberar o mesmo buffer de memória duas vezes. Um invasor remoto não autenticado pode explorar isso enviando pacotes de negociação IKEv2 especialmente criados para as portas UDP 500 ou 4500. A exploração bem-sucedida permite que o invasor sobrescreva ponteiros de função do kernel e execute código arbitrário com privilégios de SYSTEM sem a necessidade de interação do usuário. Esta falha é classificável como wormable e tem sido ativamente explorada por botnets de varredura automatizada para ignorar gateways de VPN e perímetros empresariais, com tentativas relatadas de reverse-shell contra endpoints de VPN IKE.

Recomendações Aplique as atualizações de segurança cumulativas do Patch Tuesday da Microsoft de abril de 2026 para Windows 10, 11 e Server (2012–2025). Como solução temporária, desative o serviço IKEEXT (IKE and AuthIP IPsec Keying Modules). Restrinja o tráfego de entrada nas portas UDP 500 e 4500 apenas para endereços IP de pares conhecidos e confiáveis.