Windows Bluetooth Service: Use after free ermöglicht Remote Code Execution

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Bluetooth Service ermöglicht es einem nicht autorisierten Angreifer, Code auszuführen. Der Angreifer muss sich in Bluetooth-Reichweite des betroffenen Systems befinden, es handelt sich also um einen Angriff aus dem benachbarten Netzwerk, und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Microsoft stuft den Schweregrad als wichtig ein (CVSS 3.1 Basiswert 7.5), Microsoft und CISA SSVC schätzen eine Ausnutzung jedoch als unwahrscheinlich ein und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Windows 10 Version 1809 (32-Bit und x64): Builds unterhalb von 10.0.17763.9376
• Windows Server 2019 und Server 2019 Server Core: Builds unterhalb von 10.0.17763.9376
• Weitere betroffene Windows 10, Windows 11 sowie Windows Server 2022/2025 Builds sind im Microsoft Security Update Guide aufgeführt.

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer, über das Microsoft-Sicherheitsupdate vom Oktober 2026
• Andere Versionen: Die korrigierten Builds sind im Microsoft Security Update Guide aufgeführt

Umgehung

Unbekannt.

Ausnutzung

• Öffentlich bekannt gemacht: Nein
• In freier Wildbahn ausgenutzt: Nein
• Microsoft-Bewertung der Ausnutzbarkeit: Exploitation Unlikely (Ausnutzung unwahrscheinlich)
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS: 0.00481

Unsere Empfehlung

• Installieren Sie das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen Systemen mit Windows 10 1809 und Windows Server 2019, beginnend mit Geräten in gemeinsam genutzten oder öffentlichen Bereichen, in denen Bluetooth verwendet wird.
• Prüfen Sie, ob noch Systeme mit Windows 10 1809 laufen, und planen Sie eine Migration, da ein korrigierter Build nichts nützt, wenn das Betriebssystem nicht mehr unterstützt wird.
• Erwägen Sie, Bluetooth auf Geräten zu deaktivieren, die es nicht benötigen (keine offizielle Microsoft-Massnahme).
• Prüfen Sie im Microsoft Security Update Guide das genaue Update und den korrigierten Build für jede eingesetzte Windows-Version.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83739 msrc.microsoft.com
• Vulners: CVE-2026-83739 (CNA data) vulners.com
• Vulners: NVD:CVE-2026-83739 vulners.com
• OpenCVE: CVE-2026-83739 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:46.