Windows Hyper-V: Use after free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Windows-Hyper-V-Virtualisierungskomponente ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Eine erfolgreiche Ausnutzung würde dem Angreifer höhere Rechte auf dem Windows-Host verschaffen, wodurch potenziell alle darauf laufenden virtuellen Maschinen betroffen sind. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974 (Bereich aus Drittquelle, nicht durch CNA-Eintrag bestätigt)
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501 (Bereich aus Drittquelle, nicht durch CNA-Eintrag bestätigt)
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974 (Bereich aus CNA-Eintrag)
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870 (Bereich aus CNA-Eintrag)
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 vor 10.0.26100.33822
• Windows 10 sowie Server 2016/2019: Unbekannt.

Behoben in

• Kumulatives Update vom November 2026 (Patch Tuesday) für die betroffene Windows-Version.
• Korrigierte Builds: siehe betroffene Versionen oben; Angaben im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert.

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden. Der CVSS-Temporal-Vektor zeigt eine nicht nachgewiesene Exploit-Reife an (E:U).
• Öffentlicher Proof of Concept: Unbekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• NVD-Status: Awaiting Analysis.

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen Hyper-V-Hosts und auf Windows-11-Systemen mit aktiviertem Hyper-V installieren, Hyper-V-Hosts mit Priorität.
• Die installierte Build-Nummer im MSRC Security Update Guide prüfen, da die Versionsbereiche teilweise aus Drittquellen stammen.
• Lokale Anmeldung auf Hyper-V-Hosts und Terminal-Servern auf notwendige Administratoren beschränken.
• Mehrbenutzer-, Mandanten- und RDS-Hosts priorisieren; ein Patch im nächsten regulären Zyklus ist nur vertretbar, wenn lokaler Angreiferzugriff unwahrscheinlich ist.
• Hosts auf ungewöhnliche lokale Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119391 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-119391 www.cve.org
• Strix: CVE-2026-119391 www.strix.ai
• MSRC: CVE-2026-119947 (sibling Hyper-V advisory) msrc.microsoft.com
• MSRC: CVE-2026-119960 (sibling Hyper-V advisory) msrc.microsoft.com
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:54.