Microsoft Windows: Use-after-free in Ancillary Function Driver for WinSock

Zusammenfassung

Der Windows Ancillary Function Driver for WinSock (AFD) enthält einen Use-after-free-Fehler, der einem lokalen Angreifer eine Erhöhung der Berechtigungen erlaubt. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder eine Code-Ausführung auf dem Host und muss eine Race Condition gewinnen (hohe Angriffskomplexität). Laut CVSS-Vektor besteht kein Angriffspfad aus der Ferne.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer

Die Fixed-Builds stammen aus dem CVE-Eintrag und müssen im MSRC-Advisory bestätigt werden. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es ist keine vom Hersteller dokumentierte Massnahme bekannt; das Sicherheitsupdate einspielen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Talos berichtet von einer Microsoft-Angabe zu einer ausgenutzten Schwachstelle im November 2026, nennt diese aber nicht eindeutig; die Angabe "Exploitability" im MSRC prüfen.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Öffentlicher Proof of Concept: keiner gefunden.

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Terminal-, RDP- und Datei-/Druckservern mit mehreren Benutzern.
• Installierte Builds mit den oben genannten Fixed-Builds und dem MSRC-Advisory abgleichen.
• Lokale Anmeldung und Shell-Zugriff auf Servern einschränken und auf verdächtige lokale Rechteausweitungen überwachen.
• Sicherstellen, dass die AFD-bezogenen Korrekturen aus dem Update vom August 2026 ebenfalls installiert sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide (CVE-2026-88242) msrc.microsoft.com
• MSRC Security Update Guide (en-US) msrc.microsoft.com
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Strix: CVE-2026-88242 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:11.