Windows Client for NFS: Remote Code Execution durch Pufferüberlauf im Stack

Zusammenfassung

Windows Client for NFS, die Windows-Funktion zum Einbinden von NFS-Freigaben, enthält einen stapelbasierten Pufferüberlauf (CWE-121). Ein Angreifer im Netzwerk kann auf betroffenen Windows-Systemen Code ausführen; der CVSS-3.1-Wert liegt bei 8.8, eine Benutzerinteraktion ist jedoch erforderlich. Das Risiko ist vor allem dort relevant, wo der NFS-Client installiert und genutzt wird; CISA SSVC stuft die Ausnutzung als nicht vorhanden ein.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022 (einschliesslich Server-Core-Installationen)

Windows Server 2025 ist im CNA-Eintrag nicht aufgeführt.

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: Unbekannt.

Die Build-Nummern stammen aus dem CNA-Eintrag und müssen mit der MSRC-Sicherheitsmitteilung verifiziert werden.

Umgehung

• Unbekannt. Es wurde keine Herstellermassnahme gefunden.
• Falls keine NFS-Freigaben benötigt werden, die Windows-NFS-Client-Funktion entfernen oder deaktivieren.
• Einschränken, welche NFS-Server von den Systemen erreicht werden können.

Ausnutzung

• Reifegrad der Ausnutzung laut CNA: nicht nachgewiesen (E:U).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Es wurde kein öffentlicher Proof of Concept oder Exploit gefunden. Der CISA-KEV-Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Das Cumulative Update vom November 2026 auf betroffenen Systemen installieren, Systeme mit NFS-Freigaben zuerst.
• Prüfen, ob auf Windows-Systemen die NFS-Client-Funktion installiert und ob sie benötigt wird.
• Die Funktion dort deaktivieren, wo sie nicht genutzt wird, und den Zugriff auf NFS-Server einschränken.
• Den Supportstatus älterer Builds (1607, 1809) prüfen.
• Die MSRC-Sicherheitsmitteilung, NVD und CISA KEV erneut prüfen, sobald die Analyse veröffentlicht ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118141 msrc.microsoft.com
• CVE Program record: CVE-2026-118141 www.cve.org
• Strix: CVE-2026-118141 (unverified build list) www.strix.ai
• Senserva KB 5132061 (unverified) senserva.com
• Senserva KB 5131096 (unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:30.