Windows Hyper-V: Denial of Service durch unkontrollierten Ressourcenverbrauch

Zusammenfassung

Windows Hyper-V enthält einen Fehler bei unkontrolliertem Ressourcenverbrauch (CWE-401, fehlende Freigabe von Speicher nach Ablauf seiner Gültigkeitsdauer), der für einen Denial-of-Service-Angriff genutzt werden kann. Ein lokaler Angreifer mit hohen Privilegien, etwa ein berechtigter Benutzer mit Zugriff auf den Host oder ein VM-Administrator, kann Ressourcen erschöpfen und das betroffene System nicht mehr verfügbar machen. Vertraulichkeit und Integrität sind nicht betroffen, und der Angriff erfordert lokalen Zugriff.

Betroffen

• Windows 11 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows Server 2025: 10.0.26100.33822 oder neuer

Behebung: Sicherheitsupdate vom November 2026. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde keine Workaround veröffentlicht; das Sicherheitsupdate sollte installiert werden.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen Hyper-V-Hosts installieren, einschliesslich Windows 11 Pro/Enterprise-Testgeräten und Entwicklungsrechnern sowie Windows-Server-Hosts.
• Die Build-Nummern vor dem Rollout im Microsoft Security Update Guide prüfen.
• Die Hyper-V-Administration und VM-Administratorrechte auf vertrauenswürdige Benutzer beschränken.
• Das Update im regulären monatlichen Patch-Tuesday-Zyklus einplanen, mit Priorität auf Mehrbenutzersystemen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119955 msrc.microsoft.com
• CVE Record: CVE-2026-119955 www.cve.org
• Patch Tuesday coverage, November 2026 www.anoopcnair.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:47.