Windows Hyper-V: Lokale Rechteausweitung über nicht initialisierte Ressource

Zusammenfassung

Windows Hyper-V, die Hypervisor-Komponente von Windows, enthält eine Schwachstelle aufgrund der Verwendung einer nicht initialisierten Ressource, die einem berechtigten lokalen Angreifer eine Rechteausweitung ermöglicht. Der Angriff erfordert hohe Berechtigungen und eine hohe Angriffskomplexität, aber ein erfolgreicher Angreifer könnte die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen, auch ausserhalb der Hyper-V-Komponente (Scope geändert). Microsoft hat Korrekturen veröffentlicht; der Ausnutzungsstatus ist zwischen den Quellen widersprüchlich und es wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9974 (laut Drittanbieter-Tracker, nicht durch die Herstellerseite bestätigt)
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis unter 10.0.26100.33822
• Windows Server 2019/2022 und ältere Client-Versionen: Unbekannt.

Behoben in

• Windows 11 Version 24H2: 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows 11 Version 26H2: Unbekannt (vollständiger Build nicht verifiziert)
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.33822
• KB-Artikelnummern: Unbekannt; pro Edition auf der MSRC-Seite prüfen.

Umgehung

• Ein Patch ist verfügbar; ein Workaround ist nicht erforderlich.
• Keine vom Hersteller veröffentlichte Zwischenlösung gefunden.
• Unbekannt: ob Microsoft eine Hyper-V-spezifische Zwischenmassnahme dokumentiert.

Ausnutzung

• Temporaler Vektor von Microsoft: E:U (Reife des Exploit-Codes unbewiesen), RC:C (Vertrauenswürdigkeit des Berichts bestätigt).
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Widersprüchliche Angaben: Ein Talos-Beitrag nennt diese CVE unter den Schwachstellen des Releases, die Microsoft als aktiv ausgenutzt bezeichnet hat, die Formulierung ist jedoch mehrdeutig. Nicht bestätigt.
• Ein Tracker markiert sie als KEV: Nein.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Hyper-V-Hosts und Admin-Arbeitsstationen im nächsten regulären Zyklus patchen; den passenden KB-Artikel pro Edition der MSRC-Seite entnehmen.
• Konten mit administrativen Rechten auf Hyper-V-Hosts einschränken und überprüfen.
• Prüfen, ob VBS, WSL 2 oder Windows Sandbox auf Endgeräten aktiviert sind, und diese als betroffen behandeln.
• Die Exploitability-Felder der MSRC-Seite und den CISA-KEV-Katalog prüfen; bei Hinweisen auf Ausnutzung sofort eskalieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119960 msrc.microsoft.com
• CVE Record CVE-2026-119960 (CVE.org) www.cve.org
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• CrowdStrike: Patch Tuesday analysis November 2026 www.crowdstrike.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Strix: CVE-2026-119960 (third-party tracker) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:25.