Windows Client for NFS: Use-after-free führt zu Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Windows Client for NFS erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor sieht eine Benutzerinteraktion vor (UI:R), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. Die betroffenen Produkte sind unten aufgeführt; Microsofts CNA-Eintrag nennt über diese Angaben hinaus keine weiteren Voraussetzungen für eine Ausnutzung.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Gemäss CVE-Eintrag sind die ersten korrigierten Builds: 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022)
• Das aktuelle kumulative Update von Microsoft installieren und danach die Build-Nummer überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung gefunden.
• Soweit überprüfbar, ist die CVE nicht im Katalog der von CISA als ausgenutzt bekannten Schwachstellen (KEV) aufgeführt.
• Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend.

Unsere Empfehlung

• Windows-Hosts inventarisieren und prüfen, ob das Feature Client für NFS installiert ist (zum Beispiel mit Get-WindowsOptionalFeature).
• Das Sicherheitsupdate von Microsoft für die oben aufgeführten betroffenen Builds so rasch wie möglich installieren.
• Falls der NFS-Client nicht benötigt wird, das Feature bis zur Installation des Updates deaktivieren.
• Den Microsoft Security Update Guide und die NVD auf Änderungen bei den betroffenen Produkten und dem Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88249 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:56.