Windows DHCP Client: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Dienst Windows DHCP Client ermöglicht einem berechtigten Angreifer eine Rechteausweitung. Der Angreifer muss sich bereits im selben Netzwerksegment (benachbartes Netzwerk) befinden und über ein Lokalkonto mit niedrigen Rechten verfügen. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen, mit einem CVSS-Basiswert von 8.0.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 und Server-Core-Installation (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss den Versionsbereichen im CVE-Eintrag; der Eintrag nennt jeweils den ersten nicht betroffenen Build.
• Windows 10 1607 und Server 2016: 10.0.14393.9688 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows 10 1809 und Server 2019: 10.0.17763.9487 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows 10 21H2: 10.0.19044.7846 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows 10 22H2: 10.0.19045.7846 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows 11 23H2: 10.0.22631.7711 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows Server 2022: 10.0.20348.5870 (von einer Sekundärquelle genannt, noch nicht gegen MSRC verifiziert)
• Windows 11 24H2 und 25H2: Unbekannt. Bitte das MSRC-Advisory prüfen.
• Die Korrektur ist Teil des Microsoft-Sicherheitsupdates vom November 2026 (Herstellerbestätigung ausstehend).

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Die Installation des Sicherheitsupdates ist die Massnahme.

Ausnutzung

• Unbekannt. In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• Die Ausnutzungskennzeichnung von Microsoft konnte nicht verifiziert werden.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf Servern und gemeinsam genutzten Arbeitsstationen.
• Die korrigierten Builds für Windows 11 24H2 und 25H2 vor der nächsten Inventarprüfung im MSRC-Advisory bestätigen.
• Den Zugriff auf das Büro-LAN und Gäste-Netzwerke einschränken und wo möglich 802.1X oder Port Security einsetzen.
• Im selben Release veröffentlichte DHCP-Server-Schwachstellen (z. B. CVE-2026-88243) mit höherer Priorität prüfen, falls Ihre Server die DHCP-Rolle ausführen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-88240 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-88240 msrc.microsoft.com
• Strix CVE-2026-88240 (secondary, fixed builds) www.strix.ai
• Strix CVE-2026-88243 (DHCP Server, related) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:48.