Microsoft Windows Hyper-V: Denial of Service durch Use-after-Free

Zusammenfassung

Windows Hyper-V auf unterstützten Builds von Windows 10, Windows 11 und Windows Server enthält eine Use-after-Free-Schwachstelle (CWE-416). Ein Angreifer im Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion kann die Komponente zum Absturz bringen und so einen Denial of Service auslösen. Microsoft bewertet die Angriffskomplexität als hoch und die Auswirkung als reine Verfügbarkeitsbeeinträchtigung, doch ein Absturz des Hosts betrifft alle virtuellen Maschinen auf diesem Host.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: vor 10.0.26200.9974 beziehungsweise 10.0.26300.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

Sicherheitsupdate aus dem Patch Tuesday von Microsoft im November 2026 für die oben aufgeführten betroffenen Builds. Die genauen KB-Nummern im MSRC Security Update Guide oder im Microsoft Update Catalog überprüfen.

Umgehung

Unbekannt. Es wurde keine Workaround oder Mitigation bestätigt. Das Sicherheitsupdate einspielen.

Ausnutzung

• Zum Zeitpunkt der Recherche ist kein öffentlicher Exploit-Code oder Proof of Concept bekannt.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.
• Temporaler Vektor im CVE-Eintrag E:U (Ausnutzbarkeit nicht nachgewiesen).

Unsere Empfehlung

• Hyper-V-Hosts im normalen Patch-Zyklus mit dem Sicherheitsupdate vom November 2026 aktualisieren, Hosts in Netzwerksegmenten mit breiterem Netzwerkzugriff zuerst.
• Prüfen, ob Hosts ältere Builds wie 1607, 1809 oder 21H2 einsetzen, und deren Supportstatus beziehungsweise Extended Security Updates bestätigen.
• Netzwerkzugriff auf Hyper-V-Hosts einschränken und diese von Gäste-WLAN, IoT- und Mandantennetzen trennen.
• Hosts auf unerwartete Neustarts oder Abstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95913 msrc.microsoft.com
• CVE Record CVE-2026-95913 www.cve.org
• Rapid7 November 2026 Patch Tuesday www.rapid7.com
• VulDB CVE-2026-95913 vuldb.com
• Strix CVE-2026-95913 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:08.