Microsoft Windows Hyper-V: Use-after-free-Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle in Windows Hyper-V erlaubt einem lokalen Angreifer mit hohen Berechtigungen, seine Rechte auf dem betroffenen System zu erweitern. Microsoft bewertet die Schwachstelle mit 6.4 (CVSS 3.1, Medium) und ordnet sie CWE-416 zu. Für die Ausnutzung sind lokaler Zugriff und ein bereits privilegiertes Konto nötig, daher besteht das Risiko vor allem nach einer Kompromittierung eines Administratorkontos oder Hosts.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2 und 22H2: Builds vor 10.0.19044.7846 bzw. 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: Builds vor 10.0.26100.9974 bzw. 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025: Unbekannt (nicht im offiziellen CVE-Eintrag aufgeführt; auf der MSRC-Seite prüfen)

Behoben in

• Sicherheitsupdates vom 10. November 2026 (Patch Tuesday) für die oben genannten Builds, verfügbar über Windows Update und die üblichen Microsoft-Update-Kanäle.

Umgehung

• Unbekannt. Es wurde kein Workaround oder keine Massnahme des Herstellers gefunden; das Einspielen des Patches ist die vorgesehene Behebung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Rapid7: Ausnutzung weniger wahrscheinlich, nicht öffentlich bekannt.
• Es wurde kein öffentlicher Proof of Concept oder Exploit-Code gefunden.

Unsere Empfehlung

• Alle betroffenen Windows-Clients und -Server aus dem Update-Paket vom November 2026 patchen, zuerst Systeme mit Hyper-V-Rolle oder aktiviertem Hyper-V.
• Weitere am selben Tag veröffentlichte Hyper-V-Schwachstellen zur Rechteerweiterung zusammen mit dieser Schwachstelle patchen.
• Installierte Builds mit der MSRC-Tabelle abgleichen, insbesondere für Windows Server 2025 und Windows 11 24H2.
• Lokale Administratorrechte einschränken und privilegierte Konten schützen, da für die Ausnutzung hohe Berechtigungen nötig sind.
• Auf ungewöhnliche Rechteänderungen auf Virtualisierungshosts achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113864 msrc.microsoft.com
• CVE Record: CVE-2026-113864 www.cve.org
• Strix: CVE-2026-113864 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:53.