Microsoft Windows RMCAST-Treiber: Denial of Service durch Null-Pointer-Dereferenzierung

Zusammenfassung

Der Reliable Multicast Transport Driver (RMCAST) in mehreren Versionen von Windows 10, Windows 11 und Windows Server enthält eine Null-Pointer-Dereferenzierung (CWE-476). Ein nicht authentifizierter Angreifer im Netzwerk kann diese auslösen, um das System zum Absturz zu bringen oder einen Dienstausfall zu verursachen. Die Angriffskomplexität ist hoch, und die Auswirkung beschränkt sich auf die Verfügbarkeit. Exponiert sind nur Systeme, auf denen der Treiber geladen und über das Netzwerk erreichbar ist, typischerweise bei Nutzung von MSMQ-Multicast oder PGM.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 und Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 und Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Quelle: CVE-Eintrag; der MSRC-Advisory konnte nicht abgerufen werden, die Liste ist dort zu überprüfen.

Behoben in

• Das kumulative Update für jedes Produkt installieren, das den Build auf die unter Betroffen genannte erste korrigierte Version bringt.
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt.

• Drittanbieter empfehlen, die Funktion Reliable Multicast (MSMQ-Multicast) zu deaktivieren, wo sie nicht benötigt wird, und PGM (IP-Protokoll 113) an der Firewall zu blockieren. Diese Massnahmen sind für diese CVE nicht verifiziert.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Bekanntgabe.
• Kein öffentlicher Proof of Concept und kein Ausnutzungsbericht gefunden. Kein Eintrag im CISA KEV in den durchgeführten Recherchen gefunden.

Unsere Empfehlung

• Hosts mit den betroffenen Windows-Versionen inventarisieren und Systeme identifizieren, die MSMQ oder PGM nutzen.
• Das kumulative Update installieren, das dem korrigierten Build aus dem Microsoft-Advisory entspricht.
• Wo MSMQ-Multicast nicht verwendet wird, die Funktion deaktivieren und PGM am Netzwerkperimeter blockieren.
• Betroffene Hosts auf unerwartete Abstürze oder Bugchecks überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-116697 msrc.microsoft.com
• CVE Program record CVE-2026-116697 www.cve.org
• NVD entry CVE-2026-116697 nvd.nist.gov
• Strix CVE-2026-116697 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:18.