Windows: Denial of Service in Link-Layer Discovery Protocol (LLDP)

Zusammenfassung

Die Komponente Link-Layer Discovery Protocol (LLDP) in Microsoft Windows und Windows Server enthält eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers. Ein nicht autorisierter Angreifer im selben benachbarten Netzwerk kann diese Schwachstelle ausnutzen, um das betroffene System zum Absturz zu bringen oder zu stören. Der Angriff ist komplex und erfordert weder Berechtigungen noch Benutzerinteraktion; betroffen ist nur die Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Die korrigierten Builds sind in diesem Eintrag nicht bestätigt. Die Tabelle Security Updates im MSRC prüfen, für jedes Produkt.
• Nicht verifizierte Kandidaten: KB5132061 (Windows 11 24H2/25H2/26H2), KB5132059 (Windows 11 26H1), KB5131087 (Windows 11 23H2), KB5131080 (Windows Server 2025, nur Drittquelle).
• KB-Nummern für Windows 10 und Windows Server 2016/2019/2022: Unbekannt.

Umgehung

• Kein Workaround vom Hersteller dokumentiert. Das Einspielen des Patches ist die Korrektur.
• Übergangsmassnahme: nicht vertrauenswürdige Geräte und Gäste vom selben geswitchten Segment wie Windows-Systeme fernhalten und LLDP auf Ports beschränken, die es benötigen. Änderungen vorgängig mit dem Netzwerkteam abstimmen.

Ausnutzung

• Im Feld nicht als ausgenutzt bekannt.
• CISA SSVC: Ausnutzung none, nicht automatisierbar, partielle technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Windows-Systeme im üblichen monatlichen Zyklus patchen; Hosts in geteilten oder nicht vertrauenswürdigen Netzsegmenten priorisieren, etwa Empfangs-PCs.
• Den korrigierten Build für jedes Produkt im MSRC-Advisory vor dem Rollout prüfen.
• Prüfen, ob Windows-10-Systeme für Extended Security Updates registriert sind, und diese ebenfalls patchen.
• LLDP und nicht vertrauenswürdige Geräte im lokalen Netzwerk als Übergangsmassnahme einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112975 msrc.microsoft.com
• CVE.org record CVE-2026-112975 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Microsoft KB5132061: Windows 11 24H2/25H2/26H2 security update support.microsoft.com
• Microsoft KB5132059: Windows 11 26H1 security update support.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:34.