Windows Hyper-V: Rechteausweitung durch Out-of-Bounds-Read

Zusammenfassung

Microsoft Windows Hyper-V enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125), die einem berechtigten lokalen Angreifer eine Rechteausweitung ermöglicht. Der Angreifer benötigt bereits einen Zugang und gültige Berechtigungen auf dem betroffenen System, daher ist das Risiko lokal und nicht direkt aus dem Internet erreichbar. Hyper-V ist nur auf Systemen relevant, auf denen die Hyper-V-Rolle oder das Hyper-V-Feature aktiviert ist.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 (kumulatives Update) oder ein neuerer Build installieren.
• Minimale korrigierte Builds: 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025).
• KB-Nummern: auf der MSRC-Update-Guide-Seite zu bestätigen.

Umgehung

Unbekannt.

• Eine Workaround-Massnahme des Herstellers ist nicht bestätigt. Das Deaktivieren des Hyper-V-Features auf Systemen, die es nicht benötigen, reduziert die Exposition, ist für diese CVE jedoch nicht verifiziert.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt (Stand der geprüften Quellen).
• Microsoft stuft die Reife des Exploit-Codes als Unproven ein.
• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept gefunden. Das bedeutet, dass nichts bekannt ist, nicht dass eine Ausnutzung ausgeschlossen ist.

Unsere Empfehlung

• Windows 10 21H2 und 22H2, Windows 11 und Windows-Server-Systeme im normalen Patch-Zyklus mit dem kumulativen Update vom Oktober 2026 aktualisieren.
• Hyper-V-Hosts und Mehrbenutzersysteme priorisieren.
• Auf Systemen ohne Hyper-V-Bedarf das Hyper-V-Feature deaktivieren.
• Den Update-Pfad für Windows 10 21H2 und die Berechtigung für Extended Security Updates (ESU) prüfen, da 21H2 nicht mehr im Mainstream-Support ist.
• Den CVSS-Vektor und Score auf NVD prüfen, da die Quellen bei der benötigten Berechtigungsstufe voneinander abweichen.
• CISA KEV und Exploit-Quellen auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85369 msrc.microsoft.com
• Vulners NVD: CVE-2026-85369 vulners.com
• Rapid7 vulnerability database: CVE-2026-85369 www.rapid7.com
• OpenCVE: CVE-2026-85369 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:21.