Microsoft Windows Hyper-V: Denial of Service durch Race Condition

Zusammenfassung

Eine Race Condition in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, einen Denial-of-Service-Zustand auszulösen. Betroffen sind Windows 10, Windows 11 und Windows Server Systeme mit der Hyper-V-Komponente. Der Angreifer benötigt lokalen Zugriff und gültige Anmeldedaten mit niedrigen Rechten, und der Angriff gilt als schwierig durchführbar. Die Auswirkung beschränkt sich auf die Verfügbarkeit, zum Beispiel einen Absturz des Hosts oder eines Hyper-V-Dienstes.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016, 2019, 2022 (inklusive Server-Core-Installationen)
• Windows Server 2025: betroffen, genaue Build-Nummer unbekannt

Behoben in

Behoben in den Sicherheitsupdates vom November 2026. Builds gemäss CVE-Eintrag:

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2 (als 19044 bezeichnet) und 22H2 (19045): 10.0.19045.7846 / 10.0.19044.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2 / Server 2025 (26100): 10.0.26100.9974, Build für Server 2025 unbestätigt
• Windows 11 25H2 / 26H2: 10.0.26200.9974 / 10.0.26300.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870

Die Build-Nummern wurden nicht vollständig auf der MSRC-Seite bestätigt und sollten dort geprüft werden.

Umgehung

Unbekannt. In den Quellen ist keine Workaround dokumentiert. Die Behebung erfolgt über das Sicherheitsupdate.

Ausnutzung

• Keine bekannte Ausnutzung; in den geprüften Quellen nicht als ausgenutzt markiert.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; keine öffentliche Offenlegung.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein.
• Nicht direkt im CISA-KEV-Katalog geprüft.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 für alle betroffenen Windows- und Windows-Server-Systeme im regulären Patch-Zyklus installieren.
• Hyper-V-Hosts priorisieren, insbesondere solche mit mehreren Mandanten oder nicht vertrauenswürdigen Workloads.
• Die genauen Build-Nummern vor dem Ausrollen auf der MSRC-Seite und im Microsoft Update Catalog prüfen.
• Lokale Anmeldungen und administrativen Zugriff auf Hyper-V-Hosts einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119385 msrc.microsoft.com
• CVE Record CVE-2026-119385 www.cve.org
• Strix CVE-2026-119385 (third-party tracker) www.strix.ai
• Rapid7 November 2026 Patch Tuesday review www.rapid7.com
• Senserva KB 5132061 (third-party update summary) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:52.