Microsoft Windows Hyper-V: Lokale Rechteausweitung durch Heap-based Buffer Overflow
Zusammenfassung
Ein Heap-based Buffer Overflow in der Virtualisierungskomponente Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen, und der Geltungsbereich wird über die verwundbare Komponente hinaus erweitert. Der Angreifer benötigt lokalen Zugriff und gültige Zugangsdaten mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Systeme ohne die Hyper-V-Rolle sind nicht betroffen.
Betroffen
- Windows 10 Version 21H2 vor 10.0.19044.7846
- Windows 10 Version 22H2 vor 10.0.19045.7846
- Windows 11 Version 23H2 vor 10.0.22631.7711
- Windows 11 Version 24H2 vor 10.0.26100.9974
- Windows 11 Version 25H2 vor 10.0.26200.9974
- Windows 11 Version 26H1 vor 10.0.28000.3501
- Windows 11 Version 26H2 vor 10.0.26300.9974
- Windows Server 2022 vor 10.0.20348.5870
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33822
Behoben in
Sicherheitsupdate von Microsoft vom November 2026 (Patch Tuesday). Die Fixed-Builds sind je Produkt unter betroffen aufgeführt. KB-Nummern: Unbekannt. Siehe MSRC-Advisory.
Umgehung
Unbekannt. In den geprüften Quellen wurde kein Hyper-V-spezifischer Workaround gefunden.
Ausnutzung
Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Kein öffentlicher Proof of Concept gefunden. CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Alle Hyper-V-Hosts mit dem Update vom November 2026 patchen, zusammen mit dem übrigen Patch-Tuesday-Paket.
- Sicherstellen, dass Windows Update auf allen Hosts aktuell ist, und den installierten Build mit der MSRC-Tabelle abgleichen.
- Prüfen, wer lokale Anmelderechte auf Hyper-V-Hosts besitzt, und auf die notwendigen Konten beschränken.
- Hosts auf unerwartete Berechtigungsänderungen und verdächtige lokale Aktivitäten überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Kritisch
- Auswirkung
- Rechteausweitung – Windows Hyper-V
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131090, KB5131096, KB5131080, KB5131077, KB5132061, KB5132043
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-113856 msrc.microsoft.com
- CVE.org: CVE-2026-113856 record www.cve.org
- Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.