Windows Hyper-V: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff, hohe Angriffskomplexität und bereits vorhandene hohe Berechtigungen nötig; der CVSS-Wert beträgt 7.5 mit Scope-Änderung. Die Schwachstelle ist für sich allein nicht aus dem Internet erreichbar, betrifft aber Hyper-V-Hosts und Mehrbenutzer-Windows-Systeme, auf denen ein Angreifer mit bereits vorhandenem Zugriff höhere Rechte erlangen könnte. Microsoft hat die Korrekturen mit dem Patch Tuesday im November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core), 2022
• Windows Server 2025: nicht im CVE-Eintrag aufgeführt; gegen das MSRC-Advisory prüfen

Behoben in

Korrigierte Builds gemäss CVE-Eintrag:

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2 und 22H2: 10.0.19044.7846 / 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2, 25H2, 26H2: 10.0.26100.9974 / 10.0.26200.9974 / 10.0.26300.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870

KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

• Wird Hyper-V auf einem System nicht benötigt, reduziert das Entfernen der Hyper-V-Rolle die Exposition (allgemeine Härtungsempfehlung, nicht vom Hersteller genannt).

Ausnutzung

• Das Microsoft Security Update Guide führt die Schwachstelle als nicht ausgenutzt.
• Ein Talos-Beitrag zum Patch Tuesday im November 2026 erwähnt CVE-2026-119947 in einem mehrdeutigen Zusammenhang; andere Berichte verbinden den einzigen Fall in freier Wildbahn mit einer anderen Schwachstelle. Status nicht bestätigt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Hyper-V-Hosts und Windows-Systeme mit Hyper-V-Rolle im nächsten regulären Update-Fenster patchen, früher bei Hosts mit vielen VMs oder mehreren Administratorkonten.
• Prüfen, ob Hyper-V auf Windows-10/11-Arbeitsstationen aktiviert ist, und diese ebenfalls patchen.
• Hyper-V-Rolle dort entfernen, wo sie nicht benötigt wird.
• Das MSRC-Advisory auf Änderungen beim Exploitation-Status überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119947 msrc.microsoft.com
• CVE Record CVE-2026-119947 www.cve.org
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:25.