Windows Internet Key Exchange (IKE): Out-of-Bounds-Read führt zu Denial of Service

Zusammenfassung

Ein Out-of-Bounds-Read in der Komponente Windows Internet Key Exchange (IKE) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den IKE-Dienst zum Absturz zu bringen oder zum Hängen zu bringen. Die Auswirkung beschränkt sich auf die Verfügbarkeit; eine Codeausführung oder ein Datendiebstahl wird nicht gemeldet. Relevant sind vor allem Hosts mit IPsec- oder VPN-Rollen, die über UDP 500 und 4500 erreichbar sind.

Betroffen

• Windows 10 Version 1607 (32-Bit und x64): 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2012 und Server Core: 6.2.9200.0 bis unter 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: 6.3.9600.0 bis unter 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis unter 10.0.14393.9612

Behoben in

• Windows 10 Version 1607 / Server 2016: 10.0.14393.9612 oder neuer (KB-Nummer nicht bestätigt)
• Windows 10 Version 1809: 10.0.17763.9376 oder neuer (Tenable nennt KB5126651)
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2: 10.0.26200.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2012 / 2012 R2: genaue Build-Nummer im MSRC prüfen (ein Aggregator nennt 6.2.9200.26434, unbestätigt)
• Die Korrekturen gehören zu den Sicherheitsupdates vom Oktober 2026. Die genaue KB-Nummer auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.

• Falls IPsec/IKE auf einem Windows-Host nicht benötigt wird, die entsprechende IPsec- oder VPN-Rolle bzw. Richtlinie deaktivieren (provisorische Massnahme, nicht vom Hersteller).
• Wo IKE benötigt wird, UDP 500 und 4500 an der Firewall auf bekannte VPN-Gegenstellen beschränken (provisorische Massnahme, nicht vom Hersteller).

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn in den geprüften Quellen.
• CISA SSVC (ADP): Exploitation: none; Automatable: yes; Technical Impact: partial.
• Kein öffentlicher Proof-of-Concept und kein Exploit-Code gefunden.
• EPSS ist niedrig (etwa 0.013).

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen einspielen; Priorität haben aus dem Internet erreichbare VPN- oder IPsec-Server sowie Server 2016 und Windows 10 1607 und 1809.
• Vor dem Rollout die genaue Build- und KB-Nummer für die eigene Version im MSRC Security Update Guide prüfen.
• Prüfen, ob IPsec- oder VPN-Rollen (z. B. RRAS) aktiviert und über UDP 500/4500 erreichbar sind; nicht benötigte Rollen deaktivieren, benötigte auf bekannte Gegenstellen beschränken.
• Den Support-Status von Windows 10 1607 auf den Lifecycle-Seiten von Microsoft prüfen und bei fehlendem Support eine Migration planen.
• Abstürze des IKE-Dienstes und ungewöhnlichen Verkehr auf UDP 500/4500 überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83843 msrc.microsoft.com
• NVD record mirror (Vulners) vulners.com
• CVE list mirror (Vulners) vulners.com
• CVE record mirror (OpenCVE) app.opencve.io
• Aggregator entry (imfht) cve.imfht.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:44.