Microsoft Windows Hyper-V: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff und hohe Berechtigungen nötig, und die Angriffskomplexität ist hoch, weshalb es sich nicht um eine aus dem Internet erreichbare Schwachstelle handelt. Da der CVSS-Scope geändert ist, kann ein erfolgreicher Angriff über Hyper-V hinaus Ressourcen betreffen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate vom November 2026 für die betroffene Version installieren (die im Abschnitt betroffene Versionen genannten Builds sind jeweils der erste korrigierte Build)
• Windows 10 1607 und Server 2016: 10.0.14393.9688
• Windows 10 1809 und Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2 und 26H2: 10.0.26200.9974 und 10.0.26300.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Umgehungsmassnahme identifiziert. Die FAQ von MSRC auf temporäre Massnahmen prüfen.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung
• Zum Zeitpunkt der Prüfung wurde kein öffentlicher Proof of Concept gefunden
• Zum Zeitpunkt der Prüfung wurde kein Eintrag im CISA-KEV-Katalog gefunden; der NVD-Eintrag war noch in Analyse

Unsere Empfehlung

• Hyper-V-Hosts und Hyper-V-fähige Endgeräte im nächsten Wartungsfenster patchen, Windows-Server-Hosts zuerst
• Prüfen, ob noch Windows-10-Systeme der Versionen 1607 und 1809 im Einsatz sind, und diese aktualisieren
• Zusammen mit den übrigen Hyper-V-Rechteerweiterungs-Korrekturen des Release vom November 2026 einspielen
• Lokale Anmeldung und administrative Rechte auf den Hosts einschränken und den CISA-KEV-Katalog sowie die NVD auf Änderungen prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE.org record www.cve.org
• Talos Patch Tuesday November 2026 blog.talosintelligence.com
• CrowdStrike Patch Tuesday analysis November 2026 www.crowdstrike.com
• Action1 Patch Tuesday November 2026 www.action1.com
• Splashtop Patch Tuesday November 2026 www.splashtop.com
• Strix CVE-2026-113861 (third party, unverified versions) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:53.