Microsoft Windows TCP/IP: Remote Code Execution durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler im Netzwerkstack Windows TCP/IP erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der Angriff gilt als komplex, benötigt jedoch keine Berechtigungen und keine Benutzerinteraktion. Systeme, die aus unsicheren Netzwerken erreichbar sind, sind am stärksten gefährdet.

Betroffen

• Windows 10 Version 1607: Builds 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 und 2012 R2 (inklusive Server Core): Builds gemäss offiziellem Advisory
• Windows Server 2016: Builds 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Sicherheitsupdate vom 13. Oktober 2026 (KB-Nummer pro Build im MSRC-Advisory)
• Windows 10 1809 / Server 2019: KB5126651 (gemäss Drittquellen)
• Windows Server 2025: KB5126646 (gemäss Drittquellen)
• Windows 10 1607: Unbekannt, MSRC-Seite prüfen

Umgehung

Unbekannt. In den geprüften Quellen wurde kein vom Hersteller dokumentierter Workaround bestätigt. Abschnitte Mitigations und Workarounds im MSRC prüfen.

Ausnutzung

• Nicht im CISA KEV aufgeführt; CISA SSVC: Exploitation none, automatable no, technical impact total
• EPSS etwa 0,5 bis 0,7 Prozent
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Windows-Systeme nach exakter Build-Nummer inventarisieren, inklusive älterer Windows 10 1607- und Server 2016-Systeme
• Das kumulative Update vom 13. Oktober 2026 auf allen betroffenen Builds installieren, zuerst auf aus dem Internet erreichbaren Servern und RDP-/SMB-exponierten Hosts
• Bei verzögertem Patchen MSRC auf Mitigationen prüfen
• Lifecycle-Status der Windows 10 1607- und Server 2016-Geräte prüfen
• CISA KEV und Herstellerhinweise auf Änderungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69913 msrc.microsoft.com
• OpenCVE: CVE-2026-69913 app.opencve.io
• Vulners NVD mirror: CVE-2026-69913 vulners.com
• Vulners CVE: CVE-2026-69913 vulners.com
• Rapid7 via Vulners: CVE-2026-69913 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:36.