Windows Client for NFS: Use-after-free ermöglicht Rechteausweitung

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) in der Komponente Windows Client for NFS erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Rechte zu erweitern. Laut CVSS-Vektor (8.1, Hoch) ist die Angriffskomplexität hoch, und es sind keine Berechtigungen oder Benutzerinteraktionen erforderlich. Das Risiko betrifft vor allem Systeme mit aktiviertem NFS-Client, die einen feindlichen oder kompromittierten NFS-Server erreichen können.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

Behoben im Sicherheitsupdate vom November 2026. Behobene Builds laut CVE-Eintrag (auf MSRC überprüfen):

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2, 25H2 und 26H2: 10.0.26100.9974, 10.0.26200.9974 und 10.0.26300.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870

Umgehung

Unbekannt. In den geprüften Quellen ist keine NFS-spezifische Massnahme dokumentiert.

• Falls die Funktion Client for NFS nicht benötigt wird, sollte sie auf Systemen ohne Bedarf entfernt werden.
• Die Auswahl der NFS-Server, die die Clients erreichen können, sollte eingeschränkt werden (keine vom Hersteller dokumentierte Massnahme).

Ausnutzung

• Der CVSS-Vektor enthält E:U (Reifegrad des Exploit-Codes: nicht nachgewiesen) und RC:C (Vertrauenswürdigkeit des Berichts: bestätigt).
• Ein Tracker führt die Schwachstelle als nicht ausgenutzt.
• Es wurden kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Der Status gilt als unbekannt, nicht als sicher ausgeschlossen.

Unsere Empfehlung

• Das Windows-Update vom November 2026 auf allen betroffenen Systemen installieren und den behobenen Build jedes Produkts auf MSRC überprüfen.
• Systeme mit aktiviertem Client for NFS inventarisieren und die Funktion dort entfernen, wo sie nicht genutzt wird.
• Prüfen, ob eingebundene NFS-Server nicht vertrauenswürdig sind oder von ausserhalb des LAN erreichbar sind.
• NVD und MSRC auf Updates zur Ausnutzung prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95885 msrc.microsoft.com
• CVE Record CVE-2026-95885 (CVE Program) www.cve.org
• Strix: CVE-2026-95885 www.strix.ai
• Senserva: KB5131096 tracker page senserva.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Vulners: MS:CVE-2026-70585 (related NFS issue) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:33.