Windows Hyper-V: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler in Windows Hyper-V erlaubt einem lokalen Angreifer mit niedrigen Rechten eine Erweiterung seiner Privilegien. Es ist keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. Betroffen sind nur Systeme, auf denen die Rolle oder Funktion Hyper-V aktiviert ist, und ein Angreifer benötigt zuerst einen Zugang zum Host oder zu einer virtuellen Maschine.

Betroffen

• Windows 11 Version 23H2: unterhalb Build 10.0.22631.7711
• Windows 11 Version 24H2: unterhalb Build 10.0.26100.9974
• Windows 11 Version 25H2: unterhalb Build 10.0.26200.9974
• Windows 11 Version 26H1: unterhalb Build 10.0.28000.3501
• Windows 11 Version 26H2: unterhalb Build 10.0.26300.9974
• Windows Server 2022: unterhalb Build 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): unterhalb Build 10.0.26100.33822
• Windows 10 und ältere Server-Versionen: Unbekannt.

Behoben in

• Behoben im Sicherheitsupdate vom November 2026.
• Die genaue KB-Nummer pro Produkt konnte aus dem Herstellerhinweis nicht bestätigt werden; auf der MSRC-Seite überprüfen.

Umgehung

• Dem Hersteller ist keine Umgehungslösung bekannt.
• Wenn Hyper-V nicht benötigt wird, reduziert das Entfernen der Rolle Hyper-V die Angriffsfläche (eigene Empfehlung, keine Herstelleraussage).

Ausnutzung

• Nicht als aktiv ausgenutzt bestätigt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der temporale Vektor im CVE-Eintrag (E:U) weist auf eine nicht nachgewiesene Ausnutzungsreife hin.

Unsere Empfehlung

• Hyper-V-Hosts im Patch-Zyklus vom November 2026 mit hoher Priorität patchen.
• Den behobenen Build pro Produkt auf dem MSRC-Advisory bestätigen.
• Prüfen, auf welchen Hosts Hyper-V aktiviert ist, und den lokalen Zugriff darauf einschränken.
• Auf ungewöhnliche Rechteerweiterungen auf Hyper-V-Hosts achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119826 msrc.microsoft.com
• CVE Record CVE-2026-119826 www.cve.org
• VulDB entry 434169 vuldb.com
• Windows message center (release health) learn.microsoft.com
• Strix.ai CVE-2026-119826 (secondary, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:48.