Microsoft Windows Hyper-V: Use after free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in Windows Hyper-V erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung sind lokaler Zugriff und niedrige Berechtigungen nötig, eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch), das Risiko ist auf Hyper-V-Hosts und Mehrbenutzersystemen am grössten.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Installieren Sie das Microsoft-Update des Oktober-2026-Release, das das System auf den im CVE-Eintrag genannten Fix-Build bringt.
• Windows 10 1809 und Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2 und 26H2: 10.0.26200.9711 oder neuer bzw. 10.0.26300.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Drittquellen nennen für 1809 KB5126651; prüfen Sie das genaue Update auf der MSRC-Seite.

Umgehung

Unbekannt. Für diese CVE wurde keine Microsoft-Workaround- oder Mitigationsmassnahme gefunden.

Ausnutzung

• Es liegen keine Hinweise auf eine Ausnutzung in freier Wildbahn oder einen öffentlichen Proof of Concept vor.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Installieren Sie für jedes betroffene System das aktuelle kumulative Update vom Oktober 2026 und prüfen Sie den Fix-Build auf der MSRC-Seite.
• Priorisieren Sie Hyper-V-Hosts und Mehrbenutzersysteme. Überprüfen Sie die lokalen Konten und beschränken Sie die lokale Anmeldung, wo möglich.
• Planen Sie den Ersatz von Windows-10-1809-Systemen, da der Support ausser für LTSC- und ESU-Editionen beendet ist. Der Support für Windows Server 2019 läuft bis Januar 2029.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-70023 msrc.microsoft.com
• Vulners CVE record (CNA data) vulners.com
• Strix CVE summary www.strix.ai
• Microsoft support: KB5122876 (Windows 10 1809 security update) support.microsoft.com
• Microsoft Update Catalog: KB5126651 www.catalog.update.microsoft.com
• NinjaOne KB catalog: KB5126651 www.ninjaone.com
• Wikipedia: Windows 10 en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:32.