Windows DHCP Client: Heap-basierter Pufferüberlauf führt zu Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows DHCP Client erlaubt einem nicht autorisierten Angreifer eine Erweiterung seiner Rechte. Der Angreifer benötigt einen Zugang im selben lokalen Netzwerksegment; laut CVSS-Vektor sind keine Authentifizierung und keine Benutzerinteraktion erforderlich. Der CVSS-Basiswert beträgt 8.8 (Hoch), und der Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.

Betroffen

• Microsoft Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Microsoft Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Microsoft Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Microsoft Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows 10, Windows 11 23H2 und Windows-Server-Editionen: Unbekannt, in den Quellen nicht bestätigt. Nicht davon ausgehen, dass sie nicht betroffen sind.

Behoben in

• Windows 11 24H2: Build 10.0.26100.9974 oder neuer (abgeleitet aus dem CVE-Eintrag, nicht durch die MSRC-Meldung bestätigt)
• Windows 11 25H2: Build 10.0.26200.9974 oder neuer (abgeleitet, nicht bestätigt)
• Windows 11 26H1: Build 10.0.28000.3501 oder neuer (abgeleitet, nicht bestätigt)
• Windows 11 26H2: Build 10.0.26300.9974 oder neuer (abgeleitet, nicht bestätigt)
• KB-Nummern der kumulativen Updates: Unbekannt.

Umgehung

Unbekannt. Die verfügbaren Quellen beschreiben keinen Workaround von Microsoft.

Ausnutzung

• Die CVSS-Exploit-Reife ist "unproven" (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn bekannt, Stand 10. November 2026.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 so rasch wie möglich auf allen betroffenen Windows-11-Systemen installieren.
• Die fixen Build-Nummern überprüfen und die MSRC-Meldung auf Abdeckung von Windows 10 und Server prüfen.
• Nicht vertrauenswürdige Geräte in Büro-LANs einschränken, zum Beispiel Gast- und BYOD-WLAN isolieren, Switch-Port-Security und DHCP-Snooping aktivieren.
• Den Ausnutzungsstatus (CISA KEV, MSRC-Kennzeichnungen) bei der nächsten Überprüfung erneut kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA: Microsoft) www.cve.org
• Security Update Guide entry (linked page, not verified) msrc.microsoft.com
• Third-party tracker (affected versions, KEV status) www.strix.ai
• MSRC advisory CVE-2026-69777 (analogous DHCP Client, adjacency wording) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:45.