Windows TCP/IP: Denial of Service durch Null-Pointer-Dereferenzierung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung im Netzwerkstack Windows TCP/IP ermöglicht es einem nicht authentifizierten Angreifer aus dem Netzwerk, einen Denial of Service auszulösen. Bei einer erfolgreichen Ausnutzung können betroffene, über das Netzwerk erreichbare Windows-Systeme abstürzen oder hängen bleiben. Die Auswirkung beschränkt sich auf die Verfügbarkeit; eine Beeinträchtigung der Vertraulichkeit oder Integrität wird nicht angegeben.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016, 2019, 2022 (einschliesslich Server-Core-Installationen)
• Windows Server 2025: Unbekannt (nicht im offiziellen CVE-Eintrag; in der MSRC-Tabelle prüfen)

Behoben in

Gemäss offiziellem CVE-Eintrag sind die folgenden Builds behoben; das Sicherheitsupdate vom November 2026 installieren:

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: Unbekannt

Umgehung

Unbekannt. In den Quellen wurde keine Workaround- oder Mitigationsmassnahme des Herstellers gefunden. Das Einspielen des Patches ist die primäre Massnahme.

Ausnutzung

• Es gibt keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine; automatisierbar: ja.
• Eine Aufnahme in den CISA-KEV-Katalog konnte nicht bestätigt werden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Servern, die aus dem Internet oder aus dem Netzwerk erreichbar sind.
• Windows Server 2016/2019/2022 sowie Windows 10 1607/1809 priorisieren, da diese in KMU-Umgebungen häufig vorkommen und gegebenenfalls aktualisiert oder ersetzt werden müssen.
• Prüfen, welche Systeme aus dem Internet oder aus unsicheren Netzen erreichbar sind, und unnötige Netzwerkzugriffe einschränken.
• Betroffene Systeme auf Abstürze, Hänger und ungewöhnlichen Netzwerkverkehr überwachen.
• Vor dem Rollout die Tabelle der betroffenen Produkte im MSRC Security Update Guide bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96077 msrc.microsoft.com
• CVE Record: CVE-2026-96077 www.cve.org
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Strix: CVE-2026-96077 (secondary, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:04.