Microsoft Windows Layer-2 Bridge Network Driver: Denial of Service

Zusammenfassung

Eine fehlende Speicherfreigabe im Windows Layer-2 Bridge Network Driver erlaubt einem nicht authentifizierten Angreifer im selben benachbarten Netzwerk, einen Denial of Service auszulösen. Bei erfolgreicher Ausnutzung können betroffene Windows-Systeme, die diese Kernel-Komponente verwenden, abstürzen oder blockieren. Die Ausnutzung erfordert eine hohe Angriffskomplexität, keine Berechtigungen und keine Benutzerinteraktion. Microsoft meldet weder eine Ausnutzung noch öffentlich verfügbaren Exploit-Code.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7711
• Windows 11 Version 24H2, 25H2, 26H1, 26H2: siehe die korrigierten Builds unten (Quellen widersprechen sich, auf MSRC prüfen)
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis unter 10.0.26100.33822

Behoben in

• Sicherheitsupdates vom November 2026 (veröffentlicht am 10. November 2026) für alle betroffenen Windows-Versionen
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.20348.5870, 10.0.26100.33822, 10.0.26200.9974 (Windows 11 25H2) und 10.0.28000.3501 (Windows 11 26H1)
• Der Build für Windows 11 24H2 weicht zwischen den Quellen ab (9974 bzw. 33822): in der MSRC-Meldung bestätigen
• KB-Artikelnummern: auf der MSRC-Seite prüfen

Umgehung

Unbekannt.

Ausnutzung

• Bewertung der Ausnutzbarkeit durch Microsoft: Exploited: No
• Kein öffentlich verfügbarer Exploit-Code bekannt
• Laut den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt; vor einer Abhängigkeit erneut prüfen

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 im nächsten Wartungsfenster installieren
• Hosts mit Bridge-Komponente oder Hypervisor-Hosts sowie Segmente mit nicht vertrauenswürdigen Geräten priorisieren, etwa Gäste-WLAN oder flache VLANs
• Supportstatus von Windows 10 1809, 21H2 und 22H2 prüfen, da diese Builds möglicherweise keine Updates mehr erhalten
• Korrigierten Build für die eigene Windows-Version in der MSRC-Meldung verifizieren

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-108402 msrc.microsoft.com
• CVE Record CVE-2026-108402 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix: CVE-2026-108402 (aggregator, not authoritative) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:35.