Microsoft Windows NetBIOS: Rechteerweiterung durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler in der Windows-NetBIOS-Komponente erlaubt einem berechtigten lokalen Angreifer mit niedrigen Rechten, seine Privilegien zu erweitern, potenziell bis zur vollständigen Systemkontrolle. Die Angriffskomplexität ist hoch und ein lokaler Zugriff ist erforderlich, daher handelt es sich nicht um eine Schwachstelle aus der Ferne ohne Authentifizierung. Microsoft stuft die Auswirkung als wichtig ein; der Ausnutzungsstatus ist aus den geprüften Quellen nicht eindeutig ersichtlich.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core), 2022, 2025
• Betroffene Builds unterhalb der in der MSRC-Meldung genannten korrigierten Builds

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: 10.0.26100.33822
• Build-Nummern müssen vor der Verwendung anhand der MSRC-Meldung überprüft werden. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme des Herstellers identifiziert.

• Notlösung (nicht vom Hersteller): Wo NetBIOS über TCP/IP nicht benötigt wird, reduziert die Deaktivierung die Angriffsfläche. Vorher testen, da einige Legacy-Anwendungen darauf angewiesen sind.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist für diese CVE unbestätigt und unklar. Microsoft soll in der Version vom November 2026 eine als ausgenutzt gemeldete Schwachstelle nennen, die Quellen nennen diese CVE jedoch nicht eindeutig.
• Der CVE-Eintrag bewertet die Reife des Exploit-Codes als nicht nachgewiesen (E:U).
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Felder "Exploited" und "Publicly disclosed" in der MSRC-Meldung prüfen.
• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren, mit Priorität auf gemeinsam genutzte Systeme und Terminal-Server.
• Wo NetBIOS nicht benötigt wird, nach Test prüfen, ob es deaktiviert werden kann.
• Auf einen NVD-Eintrag und öffentliche Proof-of-Concept-Exploits überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112798 msrc.microsoft.com
• CVE Record CVE-2026-112798 www.cve.org
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Qualys: Microsoft Patch Tuesday November 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:15.