Microsoft Windows: Double Free in libarchive ermöglicht Remote Code Execution

Zusammenfassung

Das Microsoft-Update vom Oktober 2026 behebt einen Double Free (CWE-415) in der Windows-Komponente libarchive. Laut CVE-Eintrag kann ein nicht authentifizierter Angreifer im Netzwerk ohne Benutzerinteraktion Code ausführen, die Angriffskomplexität ist jedoch hoch. Microsoft stuft die Schwachstelle mit CVSS 8.1 ein und listet betroffene Builds für Windows 10, Windows 11 und Windows Server auf. Es wurden weder eine Ausnutzung noch ein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1809 (Builds unterhalb von 10.0.17763.9376)- Windows 10 Version 21H2 (unterhalb von 10.0.19044.7807); Version 22H2 (unterhalb von 10.0.19045.7807)- Windows 11 Version 23H2 (unterhalb von 10.0.22631.7652); Version 24H2 (unterhalb von 10.0.26100.9711); Version 25H2 (unterhalb von 10.0.26200.9711); Version 26H1 (unterhalb von 10.0.28000.3231); Version 26H2 (unterhalb von 10.0.26300.9711)- Windows Server 2019, inklusive Server Core (unterhalb von 10.0.17763.9376); Server 2022 (unterhalb von 10.0.20348.5761); Server 2025, inklusive Server Core (unterhalb von 10.0.26100.33650)

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (laut CNA-Eintrag; auf der MSRC-Seite prüfen)- Andere Versionen: die unter betroffen genannten Builds oder neuer, wie von Microsoft veröffentlicht- Als Patch-Paket wird KB5126651 genannt (Windows 10 1809 / Server 2019 Security Update, Oktober 2026); auf der MSRC-Seite bestätigen

Umgehung

Unbekannt. Es wurde keine Workaround- oder Zwischenlösung des Herstellers identifiziert; die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total- EPSS-Score 0.00695 zum Zeitpunkt der Abfrage- Kein öffentlicher Proof of Concept gefunden; der Status ist unbekannt statt bestätigt nicht vorhanden

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren, zuerst auf Windows-10-1809- und Server-2019-Systemen- Die Microsoft-Lifecycle-Seite prüfen: Windows 10 1809 Home und Pro sind nicht mehr unterstützt, nur die LTSC-Editionen werden noch unterstützt- Alle Windows-Systeme inventarisieren und die Builds nach dem Patchen überprüfen- Ermitteln, ob Systeme libarchive-basierte Funktionen nutzen (zum Beispiel das Tool tar) und ob sie aus nicht vertrauenswürdigen Netzwerken erreichbar sind- Auf Hinweise auf Ausnutzung und neuen öffentlichen Proof-of-Concept-Code achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70062 msrc.microsoft.com
• Zero Day Initiative: The October 2026 Security Update Review www.zerodayinitiative.com
• CVE record mirror (CNA JSON) via Vulners vulners.com
• NVD entry mirror via Vulners vulners.com
• OpenCVE: CVE-2026-70062 app.opencve.io
• Rapid7 entry (EPSS) via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:34.