Windows Hyper-V: Spoofing-Schwachstelle durch unzureichende Eingabevalidierung

Zusammenfassung

Eine Spoofing-Schwachstelle in der Virtualisierungskomponente von Windows Hyper-V beruht auf einer unzureichenden Validierung der syntaktischen Korrektheit von Eingaben. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann sie ohne Benutzerinteraktion ausnutzen und mit geänderter Scope die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen (CVSS 8.8). Relevant sind nur Hosts mit der Hyper-V-Rolle, die Schwachstelle ist nicht standardmässig aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Korrigierte Builds laut CVE-Eintrag (Sicherheitsupdate Oktober 2026): 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2)
• KB-Nummer für Windows 10 Version 1607: Unbekannt.
• Die Build-Nummern vor dem Rollout auf dem Microsoft Security Update Guide überprüfen.

Umgehung

• Keine von Microsoft dokumentierte Workaround bekannt.
• Falls die Hyper-V-Rolle nicht benötigt wird, reduziert deren Deaktivierung oder Entfernung die Angriffsfläche (Empfehlung einer Drittquelle, nicht von Microsoft).

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im KEV-Katalog der CISA gelistet (laut OpenCVE).
• In unseren Recherchen wurde kein öffentlicher Proof of Concept gefunden; das Fehlen ist jedoch nicht bestätigt.
• EPSS ca. 0,24 Prozent.
• Öffentliche Offenlegung durch den Hersteller: Unbekannt.

Unsere Empfehlung

• Alle Hosts mit Hyper-V-Rolle inventarisieren, einschliesslich Windows Server 2016, 2019, 2022 und 2025 sowie Windows-10- und -11-Clients.
• Das Sicherheitsupdate vom Oktober 2026 auf betroffenen Hyper-V-Hosts im normalen Patch-Zyklus installieren; Priorität mittel.
• Prüfen, ob Windows-10-Hosts Version 1607 noch im Einsatz sind und noch Updates erhalten; das Enddatum des Supports ist in den Quellen nicht verifiziert.
• Falls Hyper-V nicht benötigt wird, die Deaktivierung der Rolle prüfen.
• Lokale Anmeldungen und Administratorrechte auf Hyper-V-Hosts einschränken und verdächtige lokale Aktivitäten überwachen.
• Den KEV-Katalog der CISA auf eine Änderung des Ausnutzungsstatus beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83728 msrc.microsoft.com
• OpenCVE: CVE-2026-83728 app.opencve.io
• Vulners NVD: CVE-2026-83728 vulners.com
• Vulners VulnRichment: CVE-2026-83728 vulners.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com
• Strix: CVE-2026-83728 build data (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:34.