Microsoft Windows DNS: Double Free führt zu Remote Code Execution

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in der Windows-DNS-Komponente erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-v3.1-Basiswert beträgt 9.8 (kritisch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die NVD hatte die Analyse zum Zeitpunkt der Erstellung dieses Eintrags noch nicht abgeschlossen, und die Beschreibung stammt nur aus dem CVE-Eintrag.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (einschliesslich Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (einschliesslich Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag (erster nicht betroffener Build): 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Die Schutzmassnahmen von Microsoft konnten nicht verifiziert werden.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: keine Hinweise gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.

Unsere Empfehlung

• Den Eintrag im Microsoft Security Update Guide öffnen und die betroffenen Produkte, KB-Nummern und Ausnutzbarkeitsmerkmale bestätigen.
• Alle Server mit der Serverrolle DNS erfassen, einschliesslich Domänencontroller und aller DNS-Server, die aus dem Internet erreichbar sind.
• Das Patchen von aus dem Internet erreichbaren DNS-Servern und von DNS-Servern auf Domänencontrollern priorisieren.
• Die übrigen betroffenen Systeme innerhalb derselben Woche patchen und die NVD sowie den Katalog der von der CISA bekannt ausgenutzten Schwachstellen auf Aktualisierungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88218 msrc.microsoft.com
• Related Microsoft DNS CVE (same description template, unconfirmed) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:35.