Windows TCP/IP: Use-after-free ermöglicht Codeausführung aus dem lokalen Netzwerk
Zusammenfassung
Ein Use-after-free-Fehler im TCP/IP-Stack von Windows erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk, Code auszuführen. Microsoft bewertet den CVSS-Basiswert mit 7.5 (Hoch) und den maximalen Schweregrad mit Critical. Der Angriff erfordert eine hohe Komplexität und Bedingungen, die ausserhalb der Kontrolle des Angreifers liegen, daher ist er nicht direkt aus dem Internet erreichbar.
Betroffen
- Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
- Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
- Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
- Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
- Windows Server 2025, inklusive Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)
- Windows 10 sowie Windows Server 2019/2022: In den geprüften Quellen nicht aufgeführt; Produktliste bei MSRC prüfen
Behoben in
- Windows 11 24H2: 10.0.26100.9974 oder neuer
- Windows 11 25H2: 10.0.26200.9974 oder neuer
- Windows 11 26H1: 10.0.28000.3501 oder neuer
- Windows 11 26H2: 10.0.26300.9974 oder neuer
- Windows Server 2025: 10.0.26100.33822 oder neuer
KB-Nummern je Build: Unbekannt.
Umgehung
Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden; das Installieren des Sicherheitsupdates ist die verfügbare Abhilfe.
Ausnutzung
- Der CVSS-Temporalvektor von Microsoft (E:U) meldet keinen bekannten Exploit-Code.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Öffentlicher Proof of Concept: Unbekannt.
- Die Outlook-Schwachstelle, die Microsoft als aktiv ausgenutzt meldet, ist eine andere CVE.
Unsere Empfehlung
- Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, zuerst Server und Hosts in gemeinsam genutzten Netzwerksegmenten.
- Prüfen, ob auch der separate Outlook/Office-Fix für die aktiv ausgenutzte Schwachstelle installiert ist.
- Bis zur Installation die Exposition reduzieren, indem der Zugriff in flachen LANs, gemeinsam genutzten Gast- oder IoT-WLANs und unvertrauenswürdigen Hosts im selben Segment eingeschränkt wird.
- Auffällige Netzwerkaktivitäten auf betroffenen Hosts überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide msrc.microsoft.com
- CVE.org record www.cve.org
- Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
- Splashtop: Patch Tuesday November 2026 www.splashtop.com
- Zero Day Initiative: November 2026 security update review www.zerodayinitiative.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.