Microsoft Windows Hyper-V: Double Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows Hyper-V, die Virtualisierungskomponente von Windows 11 und Windows Server, enthält einen Double-Free-Fehler (CWE-415). Ein Angreifer mit einem lokalen Konto mit niedrigen Rechten kann diesen ausnutzen, um erhöhte Rechte zu erlangen, was auch den Host und die darauf laufenden virtuellen Maschinen betreffen kann. Voraussetzung ist lokaler Zugriff und ein gültiges Konto; der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis < 10.0.26100.33650

Hinweis: Der CPE-Eintrag des CVE-Datensatzes nennt nur Windows 11 23H2; die Daten des CNA umfassen die oben genannten Produkte.

Behoben in

• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650

Prüfen Sie diese Buildnummern und die zugehörigen KB-Nummern im Microsoft Security Update Guide, da die Versionsangaben aus sekundären Spiegeln des CNA-Datensatzes stammen.

Umgehung

Unbekannt. Es wurde kein Workaround von Microsoft gefunden; die Installation des Windows-Updates ist die Behebung.

• Ein sekundärer Aggregator empfiehlt, lokale Benutzerrechte auf Hyper-V-Hosts einzuschränken. Dies stammt nicht von Microsoft und wurde nicht verifiziert; betrachten Sie es nur als allgemeine Härtungsmassnahme.

Ausnutzung

• Nicht im Katalog der bekannten ausgenutzten Schwachstellen (KEV) der CISA enthalten.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies belegt jedoch nicht, dass keiner existiert.
• EPSS-Wert ca. 0.003.

Unsere Empfehlung

• Patchen Sie zuerst die Hyper-V-Hosts (Windows Server 2022/2025 mit der Hyper-V-Rolle), danach Windows-11-Clients mit aktiviertem Hyper-V.
• Prüfen Sie die Buildnummern im Microsoft Security Update Guide vor dem Rollout.
• Überprüfen Sie lokale Konten und beschränken Sie lokale Anmeldungen auf Hyper-V-Hosts; achten Sie auf Phishing, das Zugangsdaten mit niedrigen Rechten liefern könnte.
• Prüfen Sie den Supportstatus von Windows 11 23H2 auf der Lifecycle-Seite von Microsoft; falls kein Support mehr besteht, planen Sie ein Upgrade.
• Erfassen Sie alle Hyper-V-Systeme, einschliesslich Server-Core-Installationen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88071 msrc.microsoft.com
• Vulners MSCVE entry: MS:CVE-2026-88071 vulners.com
• Vulners CIRCL entry: CIRCL:CVE-2026-88071 vulners.com
• OpenCVE: CVE-2026-88071 app.opencve.io
• OffSeq Radar: CVE-2026-88071 radar.offseq.com
• Vulners VulnCheck entry: CVE-2026-88071 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:32.