Microsoft Windows: Use-after-free im Link Layer Topology Discovery Protocol

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Link Layer Topology Discovery Protocol (LLTD) erlaubt einem nicht autorisierten Angreifer, Code auszuführen. Der Angreifer muss sich im selben lokalen Netzwerksegment befinden, und die Ausnutzung gilt als komplex. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig. Eine Ausnutzung ist nicht bekannt, und CISA SSVC stuft die Schwachstelle als nicht automatisierbar ein.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Installieren Sie das kumulative Microsoft-Update vom November 2026 für Ihren Build. Die behobenen Builds sind die oben als Obergrenze genannten Versionen oder neuer.
• KB-Nummern: Unbekannt. Prüfen Sie das MSRC-Advisory.

Umgehung

• In den Quellen ist kein Workaround des Herstellers aufgeführt. Prüfen Sie das MSRC-Advisory auf Massnahmen.
• Layer-2-Zugriff einschränken: Gäste-WLAN isolieren, VLANs und Port Security einsetzen und begrenzen, wer dem LAN-Segment beitreten kann.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Exploit-Code: keiner gefunden.
• CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Installieren Sie das Update vom November 2026 auf betroffenen Systemen, zuerst auf den ältesten Builds (Windows 10 1607, 1809, 21H2, 22H2).
• Schränken Sie den Layer-2-Zugriff in flachen Netzwerken, Gemeinschaftsbüros und im Gäste-WLAN ein.
• Prüfen Sie die behobenen Builds vor dem Rollout gegen das MSRC-Advisory.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-116706 (CVE Program) www.cve.org
• MSRC Security Update Guide CVE-2026-116706 msrc.microsoft.com
• Strix CVE-2026-116706 (metadata and KEV status) www.strix.ai
• Link Layer Topology Discovery (Wikipedia) en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:46.