Microsoft Windows NAT: Use-after-free führt zu Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Windows Network Address Translation (NAT) erlaubt einem nicht autorisierten Angreifer die Ausführung von Code. Der Angreifer muss sich im selben benachbarten Netzwerksegment befinden, und die Ausnutzung gilt als komplex. Es sind keine Berechtigungen und keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Versionsbereiche aus dem CVE-Eintrag; noch nicht gegen den MSRC-Eintrag verifiziert.

Behoben in

• Die Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen installieren (Builds mindestens auf den oben genannten Werten).
• Die KB-Nummern für diese CVE sind unbekannt.

Umgehung

• Kein dokumentierter Workaround.
• Nicht verifiziert: Wird die NAT- oder Internet-Verbindungsfreigabe-Rolle nicht benötigt, reduziert deren Deaktivierung die Exposition. Vor einer Abhängigkeit mit MSRC abklären.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche sind keine öffentliche Ausnutzung und kein Proof-of-Concept für diese CVE bekannt.
• NVD-Analyse ausstehend.

Unsere Empfehlung

• Windows-Systeme inventarisieren und jene identifizieren, auf denen NAT oder die Internet-Verbindungsfreigabe läuft, etwa als behelfsmässiger Router oder Gateway.
• Betroffene Systeme im Update-Zyklus vom November 2026 patchen, Gateway-Hosts zuerst.
• Wo NAT nicht benötigt wird, die Rolle deaktivieren.
• Nicht vertrauenswürdige Geräte und Gäste-WLAN vom lokalen Netzwerksegment fernhalten.
• Den MSRC-Eintrag auf exakte Fix-Builds prüfen und auf Updates zur Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88212 msrc.microsoft.com
• CVE Record: CVE-2026-88212 www.cve.org
• Strix: CVE-2026-88212 (third-party, unverified) www.strix.ai
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:08.