Microsoft Windows Shell: Double Free führt zu Remote Code Execution

Zusammenfassung

Eine Double-Free-Schwachstelle in der Windows Shell, der Desktop- und Explorer-Komponente, erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Gemäss dem angegebenen Vektor ist Benutzerinteraktion erforderlich, die Komplexität ist gering, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. Der offizielle CNA-Eintrag nennt viele Windows-10-, Windows-11- und Windows-Server-Versionen, während die CPE-Daten und die Recherchenotizen auf Windows 10 1607 und Windows Server 2016 fokussieren.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis vor 10.0.14393.9612), Hauptfokus der Recherchenotizen
• Windows Server 2016 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (Build vor 10.0.17763.9376)
• Windows 10 Versionen 21H2 und 22H2 (Build vor 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe offizieller CNA-Eintrag)
• Windows Server 2012 und 2012 R2 (genaue Builds siehe offizieller CNA-Eintrag)
• Die vollständige Liste der betroffenen Produkte auf MSRC konnte nicht überprüft werden.

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer (gemäss einem Spiegel der NVD-CPE-Daten; auf MSRC prüfen)
• Windows 10 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: Build 6.2.9200.26434 bzw. 6.3.9600.23470 oder neuer
• Für Windows 10 1607 ist die KB-Nummer unbestätigt. Die Release-Health-Seite von Microsoft verknüpft Build 14393.9612 mit dem Oktober-2026-Update KB5126868. Windows 10 1607 Enterprise LTSB 2016 hat das Ende der Updates am 13. Oktober 2026 erreicht; ein Fix ist nur über Extended Security Updates (ESU) erhältlich, sofern ESU diese Schwachstelle abdeckt.

Umgehung

Unbekannt. Es wurde keine Workaround-Empfehlung des Herstellers gefunden. Die Quellen beschreiben den Netzwerk-Einstiegspunkt nicht, daher kann kein bestimmter Port oder Dienst blockiert werden.

Ausnutzung

• Nicht in CISA KEV aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Score: 0,56 Prozent (niedrig).
• Kein öffentlicher Proof of Concept gefunden; die Suche war nicht abschliessend.
• Keine bestätigte Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• Umgehend prüfen, ob Geräte mit Windows 10 1607 oder Windows Server 2016 betrieben werden, insbesondere fest installierte Systeme wie Kiosks, POS-Terminals und HMIs.
• Feststellen, ob betroffene Geräte aus dem Internet oder aus weniger vertrauenswürdigen Netzen erreichbar sind, und diese einschränken oder isolieren.
• Geräte mit 1607 für ESU registrieren und mit Microsoft oder dem Lizenzpartner bestätigen, dass diese Schwachstelle darüber bereitgestellt wird.
• Eine Migration auf eine unterstützte Version planen, zum Beispiel Windows 11 Enterprise LTSC 2024, oder die Geräte ersetzen.
• Den korrigierten Build auf allen übrigen betroffenen Systemen installieren und betroffene Hosts auf Abstürze oder ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85936 msrc.microsoft.com
• Microsoft Learn: Windows 10 1607 and Windows Server 2016 release health learn.microsoft.com
• NVD mirror on Vulners: CVE-2026-85936 vulners.com
• OpenCVE: CVE-2026-85936 app.opencve.io
• Strix: CVE-2026-85936 www.strix.ai
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com
• EPSS score reference for CVE-2026-85936 github.com
• Insentra: Windows 10 LTSB is ending www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:16.