Microsoft Windows Kerberos: Denial of Service durch Speicherleck

Zusammenfassung

Eine fehlende Speicherfreigabe in der Kerberos-Implementierung von Windows erlaubt einem nicht authentifizierten Angreifer im Netzwerk, einen Denial of Service auszulösen. Eine erfolgreiche Ausnutzung wirkt sich nur auf die Verfügbarkeit aus, Vertraulichkeit und Integrität sind nicht betroffen. Windows 10, Windows 11 sowie Windows Server 2016 bis 2022 sind betroffen, und Domain Controller sowie andere Kerberos-nutzende Server sind am relevantesten.

Betroffen

• Windows 10 Version 1607 (Server 2016 ebenfalls, inkl. Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 (Server 2019 ebenfalls, inkl. Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9487
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2016 (inkl. Server Core): Builds vor 10.0.14393.9688

Behoben in

• Behoben im Windows-Sicherheitsupdate vom November 2026 für jeden Zweig, mit den oben genannten Builds oder neueren Versionen
• Die genaue KB pro System in der Produkttabelle des MSRC Security Update Guide prüfen, da die KB-Nummern aus Sekundärquellen nicht bestätigt sind.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht ausgenutzt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 zuerst auf Domain Controllern und anderen Kerberos-nutzenden Servern installieren, nachdem die richtige KB auf MSRC geprüft wurde.
• Windows 10 1607/1809 und weitere betroffene Builds inventarisieren und Upgrades planen, wo diese Versionen nicht mehr unterstützt werden.
• Speicherauslastung, Neustarts und Dienststabilität der Domain Controller nach dem Patchen während mehrerer Tage überwachen.
• MSRC-Advisory und CISA KEV später erneut auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70240 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-70240 www.cve.org
• Strix CVE summary (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:12.