Windows WLAN Service: Denial of Service durch Integer Underflow

Zusammenfassung

Ein Integer Underflow im Windows WLAN Service von Windows 11 und Windows Server 2025 erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Gemäss Eintrag entsteht nur eine Verfügbarkeitsbeeinträchtigung, ohne Auswirkungen auf Vertraulichkeit oder Integrität. Der Eintrag sagt nicht, ob der Angriff aus demselben WLAN-Funksegment erfolgen muss, daher ist die Erreichbarkeit auf reinen Kabel-Hosts unbekannt.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
• Hinweis: Der CPE im NVD listet nur Windows 11 23H2; die obige Versionsliste stammt aus dem CNA-Eintrag und ist auf MSRC noch nicht verifiziert.

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer (zugehöriges Update KB5126653, zu verifizieren)
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer (zugehöriges Update KB5126646, zu verifizieren)
• Build- und KB-Nummern müssen vor dem Rollout im MSRC Security Update Guide geprüft werden.

Umgehung

Unbekannt.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• EPSS ungefähr 1.2 %.
• In den Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf betroffenen Windows-11-Clients und Windows-Server-2025-Systemen im regulären monatlichen Update-Zyklus installieren.
• Server und WLAN-fähige Laptops priorisieren.
• Build- und KB-Nummern vor der Verteilung im MSRC Security Update Guide verifizieren.
• Prüfen, ob WLAN-fähige Endgeräte und Server aus nicht vertrauenswürdigen Netzsegmenten erreichbar sind, und den Zugriff wo möglich einschränken.
• Auf unerklärliche Dienstausfälle oder Abstürze des WLAN-Dienstes achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83855 msrc.microsoft.com
• OpenCVE: CVE-2026-83855 app.opencve.io
• Vulners: CVE-2026-83855 vulners.com
• Vulners (Rapid7): Windows CVE-2026-83855 vulners.com
• Strix: CVE-2026-83855 www.strix.ai
• Microsoft partner CVE list 2026 (PDF) cdn-dynmedia-1.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:43.