Windows iSCSI: Remote Code Execution durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows-iSCSI-Komponente erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CNA-Eintrag sind die betroffenen Windows-10-, Windows-11- und Windows-Server-Versionen betroffen, einschliesslich Client-Systeme. Der CVSS-Vektor verlangt eine Benutzerinteraktion (UI:R), was der Beschreibung eines nicht autorisierten Angriffs widerspricht; die genauen Voraussetzungen müssen deshalb im MSRC-Advisory bestätigt werden.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inkl. Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

Behoben in den Sicherheitsupdates vom November 2026 für die betroffenen Builds. Unbekannt: die genaue KB-Nummer pro Build, da das MSRC-Advisory während der Recherche nicht geprüft werden konnte. Drittquellen nennen KB5132061 (Windows 11 24H2) und KB5131096 (Windows 10 21H2); diese müssen im MSRC-Leitfaden bestätigt werden.

Umgehung

• Unbekannt: Vom Hersteller bestätigte Workaround wurde nicht gefunden.
• Allgemeine iSCSI-Massnahmen: CHAP-Authentifizierung auf iSCSI-Targets aktivieren, wo möglich.
• Zugriff auf den iSCSI-Listener (standardmässig TCP/3260) auf Storage-Netze beschränken.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• CVSS-Ausnutzungsreife: unbewiesen (E:U).
• Zum Zeitpunkt der Recherche sind kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog bekannt. Dies ist eine Momentaufnahme wenige Stunden nach der Veröffentlichung.

Unsere Empfehlung

• Im MSRC-Advisory die genauen Builds und KB-Nummern prüfen.
• Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und erfassen, welche iSCSI nutzen und in welcher Rolle (Initiator oder Target).
• Die Sicherheitsupdates vom November 2026 prioritär installieren, zuerst auf Systemen mit Internetzugang oder in flachen Netzen.
• Bis zur Patchinstallation iSCSI-Verkehr auf dedizierte Storage-Segmente beschränken.
• NVD, CISA KEV und die MSRC-Seite in den nächsten Tagen auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105518 msrc.microsoft.com
• CVE Record CVE-2026-105518 (CNA: Microsoft) www.cve.org
• Senserva KB5132061 (Windows 11 24H2, unverified) senserva.com
• Senserva KB5131096 (Windows 10 21H2, unverified) senserva.com
• Strix CVE-2026-105518 (third-party, unverified) www.strix.ai
• VulDB 434556 (conflicting CVSS score) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:02.