Windows Virtual Filtering Platform: Remote Code Execution (Use-after-Free)

Zusammenfassung

Microsoft hat CVE-2026-95962 veröffentlicht, eine Use-after-Free-Schwachstelle (CWE-416) in der Windows Virtual Filtering Platform (VFP). Gemäss der Schwachstellenbeschreibung kann ein nicht autorisierter Angreifer über ein Netzwerk Code ausführen. Der CVSS-3.1-Vektor (9.0, kritisch) setzt keine Berechtigungen und keine Benutzerinteraktion voraus, geht aber von hoher Angriffskomplexität und einem Scope Change aus. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds unterhalb 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds unterhalb 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds unterhalb 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds unterhalb 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds unterhalb 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds unterhalb 10.0.17763.9487)
• Windows Server 2022 (Builds unterhalb 10.0.20348.5870)
• Windows Server 2025 (Builds unterhalb 10.0.26100.33822)

Behoben in

• Die korrigierten Builds sind die ersten Builds auf oder über den unter betroffen aufgeführten Versionsbereichen, gemäss CVE-Eintrag.
• Installieren Sie das aktuelle kumulative Update für jede betroffene Version. Die KB-Nummern sind in den geprüften Quellen nicht enthalten; entnehmen Sie sie der MSRC-Seite.

Umgehung

Unbekannt.

Ausnutzung

Zum Zeitpunkt der Veröffentlichung wurden kein öffentlicher Proof of Concept und keine Hinweise auf eine Ausnutzung gefunden. Die Schwachstelle war in den geprüften Einträgen des CISA-KEV-Katalogs nicht enthalten. Dieser Status kann sich rasch ändern.

Unsere Empfehlung

• Erfassen Sie alle Windows-10-, Windows-11- und Windows-Server-Systeme und vergleichen Sie deren Builds mit den oben aufgeführten korrigierten Builds.
• Spielen Sie das Sicherheitsupdate für CVE-2026-95962 vorrangig ein, zuerst auf Systemen, die aus nicht vertrauenswürdigen Netzwerken erreichbar sind oder Hyper-V betreiben.
• Prüfen Sie zuerst Windows 10 Version 1809 und Windows Server 2019, bestätigen Sie deren Supportstatus und die Verfügbarkeit des Fixes.
• Überwachen Sie die MSRC-Seite, NVD und den CISA-KEV-Katalog auf Aktualisierungen zu Schweregrad, Ausnutzungsstatus und Gegenmassnahmen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-95962 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:48.