Windows Network Load Balancing: Use-after-free ermöglicht Codeausführung

Zusammenfassung

Use-after-free-Schwachstelle in der Netzwerkkomponente Windows Network Load Balancing (NLB). Gemäss CVE-Eintrag kann ein nicht authentifizierter Angreifer aus dem benachbarten Netzwerk ohne Benutzerinteraktion Code ausführen. Betroffen sind Windows 10 Version 1607 und 1809 sowie mehrere Windows-Server-Versionen mit NLB. Einzelne Drittquellen nennen einen Netzwerkvektor mit CVSS 9.8, weshalb die Exponierung überprüft werden sollte.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2012 und 2012 R2 (inklusive Server Core): vor 6.2.9200.26434 bzw. vor 6.3.9600.23470
• Windows Server 2016, 2019 (inklusive Server Core): vor 10.0.14393.9612 bzw. vor 10.0.17763.9376
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Windows 10 1607 und Server 2016: Build 10.0.14393.9612 (KB5126868)
• Windows 10 1809 und Server 2019: Build 10.0.17763.9376
• Windows Server 2022: Build 10.0.20348.5761
• Windows Server 2025: Build 10.0.26100.33650
• Windows Server 2012 und 2012 R2: Builds gemäss CVE-Eintrag (6.2.9200.26434 bzw. 6.3.9600.23470)
• Ob Windows 10 1607 nach diesem Build weitere Updates erhält, ist unbekannt.

Umgehung

Unbekannt.

• Nicht vom Hersteller: Zugriff auf NLB-Virtual-IPs und Cluster-Ports auf berechtigte Hosts beschränken und das NLB-Subnetz segmentieren.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable yes.
• Keine Ausnutzung in freier Wildbahn bekannt; nicht in der CISA-KEV-Liste.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS etwa 0,4 Prozent, tiefe prognostizierte Ausnutzungswahrscheinlichkeit.

Unsere Empfehlung

• Prüfen, ob NLB verwendet wird und welche Systeme betroffen sind.
• Das Sicherheitsupdate vom Oktober 2026 auf den betroffenen Systemen mit hoher Priorität einspielen, wo NLB genutzt und aus anderen Segmenten erreichbar ist.
• Zugriff auf NLB-Virtual-IPs und Cluster-Ports bis zur Patchung einschränken.
• Den CVSS-Vektor und den Supportstatus von Windows 10 1607 auf den Microsoft-Seiten überprüfen und bei abgelaufenem Support einen Upgrade planen.
• Systeme, auf denen NLB nicht genutzt wird, dokumentieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83862 msrc.microsoft.com
• KB5126868: Windows 10 1607 security update support.microsoft.com
• OpenCVE: CVE-2026-83862 app.opencve.io
• Vulners NVD: CVE-2026-83862 vulners.com
• Strix: CVE-2026-83862 www.strix.ai
• VulDB: CVE-2026-83862 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:28.