Windows Hyper-V: Umgehung eines Sicherheitsmechanismus durch unzureichende Zertifikatsprüfung

Zusammenfassung

Eine unzureichende Zertifikatsprüfung in Windows Hyper-V erlaubt einem lokalen Angreifer, einen Sicherheitsmechanismus zu umgehen. Der Angreifer benötigt bereits Administratorrechte auf dem System, daher handelt es sich um einen Schritt nach einer initialen Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit auf betroffenen Systemen als hoch.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711; im CVE-Eintrag aufgeführt, eine Drittquelle weicht ab)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025: Unbekannt, im CVE-Eintrag nicht aufgeführt

Behoben in

• Das Sicherheitsupdate vom November 2026 für jeden betroffenen Build installieren. Eine Drittquelle nennt KB5131096 für Windows 10 21H2; die Microsoft-KB-Seiten wurden nicht verifiziert.
• Die korrekten Build-Nummern für die eigene Edition vor dem Patchen im MSRC-Advisory bestätigen.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Herstellermassnahme gefunden.

• Keine Herstellermassnahme: Auf Systemen, die die Hyper-V-Rolle nicht benötigen, die Rolle deaktivieren, um die Angriffsfläche zu verringern.

Ausnutzung

• Nach bisherigem Kenntnisstand nicht aktiv ausgenutzt (Drittquelle: Exploited: No).
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.

Unsere Empfehlung

• Alle Windows-Systeme mit Hyper-V-Rolle inventarisieren, einschliesslich Windows Server und Windows 10/11-Clients.
• Das kumulative Update vom November 2026 im nächsten Patch-Zyklus einplanen, nach vorheriger Prüfung der betroffenen Builds im MSRC.
• Hyper-V auf Systemen deaktivieren, die es nicht benötigen.
• Lokale Administratorkonten einschränken, da die Ausnutzung Administratorrechte voraussetzt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-95910 www.cve.org
• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE list release batch 2026-11-11 github.com
• Strix tracker CVE-2026-95910 (third-party) www.strix.ai
• Senserva KB 5131096 mirror (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:30.