Microsoft Windows Hyper-V: Heap-basierter Pufferüberlauf erlaubt lokale Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Virtualisierungskomponente Windows Hyper-V betrifft Windows-11- und Windows-Server-Systeme. Ein berechtigter Angreifer mit niedrigen Rechten und lokalem Zugriff, etwa über einen Zugang auf eine Gast-VM, kann Code ausführen, was zu einem Ausbruch aus dem Gast auf den Host führen kann. Die Angriffskomplexität ist hoch. Der offizielle CVE-Eintrag und die SSVC-Daten von CISA zeigen keine bekannte Ausnutzung.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Behoben im Windows-Sicherheitsupdate vom Oktober 2026, gemäss den Build-Nummern im offiziellen CVE-Eintrag oben.
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer (Sekundärquellen nennen KB5126653; noch nicht gegen MSRC verifiziert).
• Windows Server 2025: 10.0.26100.33650 oder neuer (Sekundärquellen nennen KB5126646; noch nicht gegen MSRC verifiziert).

Umgehung

Unbekannt. In den geprüften Quellen ist keine Herstellerumgehung dokumentiert. Das Einspielen des Patches ist die Behebung.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• SSVC von CISA im NVD-Eintrag: Exploitation none, Automatable no, Technical Impact total.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
• Eine Marktschätzung eines Drittanbieters für einen Exploit liegt bei USD 5'000 bis 25'000; dies ist kein Nachweis einer Nutzung.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf betroffenen Windows-11- und Windows-Server-Systemen installieren; Hyper-V-Hosts und Systeme mit nicht vertrauenswürdigen oder mandantenfähigen Gast-VMs zuerst.
• Administrative und lokale Anmelderechte auf Gast-VMs einschränken und prüfen, wer Zugriff auf Hyper-V-Hosts hat.
• Prüfen, ob Hyper-V auf den Systemen aktiviert ist und welche Builds laufen.
• Windows 11 Version 23H2 Enterprise und Education erhalten gemäss einer Drittquelle im November 2026 keine Updates mehr; eine Migration planen und sich nicht allein auf diesen Patch verlassen.
• Build-Nummern vor dem Rollout gegen das MSRC-Advisory verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83931 msrc.microsoft.com
• NVD record via Vulners vulners.com
• OpenCVE: CVE-2026-83931 app.opencve.io
• VulDB: CVE-2026-83931 vuldb.com
• Zero Day Initiative: October 2026 security update review www.zerodayinitiative.com
• Patchbrief: October 2026 Windows security updates patchbrief.net
• Microsoft message center MC1506288 mc.merill.net
• Senserva: KB5126653 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:31.