Microsoft Windows DHCP Client: Denial of Service durch Speicherleck

Zusammenfassung

Der Windows DHCP Client, der IP-Konfigurationen auf Windows-Systemen anfordert und erneuert, gibt Speicher nach dessen effektiver Lebensdauer nicht frei. Ein nicht autorisierter Angreifer im selben benachbarten Netzwerk kann Ressourcen erschöpfen und einen Denial of Service auslösen. Es sind weder Berechtigungen noch Benutzerinteraktion nötig, und die Lücke ist nicht aus dem Internet erreichbar. Der CVSS-Wert beträgt 6.5 (MEDIUM) gemäss den Daten des Microsoft CNA; die Analyse durch NVD stand zum Zeitpunkt der Recherche noch aus.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9168 (gemäss CVE-Eintrag)
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9168 (gemäss CVE-Eintrag)
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.2704 (gemäss CVE-Eintrag)
• Windows Server 2025 und Server-Core-Installation: nur von einem Drittanbieter-Aggregator aufgeführt (vor 10.0.26100.33296); nicht im CNA-Eintrag bestätigt, auf MSRC prüfen
• Windows 10 sowie Windows Server 2016/2019/2022: nicht im gefundenen CNA-Eintrag aufgeführt; auf MSRC prüfen

Behoben in

• Windows 11 24H2: Build 10.0.26100.9168 oder neuer (Grenze unbestätigt, auf MSRC prüfen)
• Windows 11 25H2: Build 10.0.26200.9168 oder neuer (Grenze unbestätigt, auf MSRC prüfen)
• Windows 11 26H1: Build 10.0.28000.2704 oder neuer (Grenze unbestätigt, auf MSRC prüfen)
• Windows Server 2025: Build 10.0.26100.33296 oder neuer (unbestätigt)

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden; das Einspielen des Patches ist die Behebung.

• Allgemeine Netzwerkmassnahmen, die die Möglichkeit benachbarter Hosts zum Senden von DHCP-Verkehr reduzieren: DHCP Snooping und Port Security auf Switches, 802.1X auf Access-Ports, Segmentierung von Benutzer- und Gäste-VLANs (Empfehlung, nicht aus einer Quelle)

Ausnutzung

• Rapid7 stuft die Ausnutzung als Less Likely ein und führt für diese CVE keine öffentliche Offenlegung auf (Patch-Tuesday-Tabelle November 2026)
• CVSS-Temporalwerte: E:U (Exploit-Code unbewiesen), RC:C (bestätigt)
• Kein öffentlicher Proof of Concept und kein Exploit gefunden
• SSVC: Exploitation none, Automatable no, Technical Impact partial

Unsere Empfehlung

• Die neueste kumulative Windows-Aktualisierung auf allen betroffenen Systemen installieren und im MSRC-Advisory prüfen, welcher Build die Behebung enthält
• Server, einschliesslich Windows Server 2025, auf Betroffenheit prüfen und patchen
• Zugriff aus dem benachbarten Netzwerk einschränken: DHCP Snooping, Port Security und VLAN-Segmentierung, insbesondere für Gäste-Netzwerke
• Dies als Patch mit Standardpriorität im nächsten regulären Patch-Tuesday-Zyklus behandeln
• NVD und das MSRC-Advisory später erneut prüfen, da die NVD-Analyse und die Fix-Grenzen noch nicht bestätigt sind

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118739 msrc.microsoft.com
• CVE Record CVE-2026-118739 www.cve.org
• Strix: CVE-2026-118739 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• KB5121003 release notes (Winaero) winaero.com
• Windows 11 release information (Microsoft Learn) learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:11.