Windows 10 Hyper-V: Rechteausweitung über Link Following

Zusammenfassung

Eine Schwachstelle beim Link Following (CWE-59) in Windows Hyper-V erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Windows 10 Version 1607 (LTSB 2016) hat den Support am 13. Oktober 2026 beendet, weshalb Fixes dafür nur über ESU verfügbar sind.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809, 21H2, 22H2, Windows 11 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2012, 2012 R2 und 2016 (inklusive Server-Core-Installationen)

Behoben in

• Gemäss CVE-Eintrag sind die korrigierten Builds 10.0.14393.9612 (Windows 10 1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (Windows 11 23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012) und 6.3.9600.23470 (Server 2012 R2).
• Der korrigierte Build für Windows 10 1607 ist noch nicht durch eine Primärquelle bestätigt. Prüfen Sie ihn im MSRC Security Update Guide.
• Windows 10 Version 1607 (LTSB 2016) hat den Support am 13. Oktober 2026 beendet. Der Fix ist nur über ESU verfügbar; bestätigen Sie dies bei Microsoft.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und Hyper-V deaktivieren, wo die Rolle nicht benötigt wird (Empfehlung, keine Herstellerangabe).

Ausnutzung

• Nicht im Katalog CISA KEV aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS liegt unter 1%.
• Es wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Dies ist keine bestätigte Abwesenheit.

Unsere Empfehlung

• Prüfen Sie, ob Windows 10 1607 (LTSB 2016) oder Windows Server 2012, 2012 R2 oder 2016 mit Hyper-V im Einsatz sind.
• Klären Sie die ESU-Berechtigung mit Microsoft und installieren Sie das Update, wo verfügbar. Planen Sie die Migration weg von LTSB 2016.
• Priorisieren Sie Shared-, Kiosk-, Kassen- und OT-nahe Systeme.
• Beschränken Sie die lokale Anmeldung, deaktivieren Sie nicht benötigte Hyper-V-Rollen und überwachen Sie unerwartete Änderungen von lokalen Berechtigungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85343 msrc.microsoft.com
• NVD record via Vulners: CVE-2026-85343 vulners.com
• OpenCVE: CVE-2026-85343 app.opencve.io
• Rapid7 record via Vulners: CVE-2026-85343 vulners.com
• Microsoft Tech Community: Windows Server 2016 and Windows 10 2016 LTSB end of support techcommunity.microsoft.com
• Heise: Windows 10 LTSB and Server 2016 support ends www.heise.de
• 4sysops: Windows 10 Enterprise LTSB 2016 ESU activation 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:24.