Windows WLAN Service: Denial of Service durch Out-of-Bounds Read

Zusammenfassung

Ein Out-of-Bounds Read im Windows WLAN Service, der die Wi-Fi-Verbindung von Windows verwaltet, erlaubt einem nicht autorisierten Angreifer einen Denial of Service. Der Angreifer muss sich in Funkreichweite oder im selben lokalen Netzwerk befinden, da der Angriffsvektor benachbart ist. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Verfügbarkeit, etwa einen Absturz oder Stillstand des WLAN-Dienstes.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711 (der CVE-Eintrag nennt diesen Eintrag nur für ARM64)
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974 (behobener Build nicht gegen MSRC bestätigt)
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Behoben durch die Sicherheitsupdates von Microsoft vom November 2026 (kumulative Updates).
• Windows Server 2022: 10.0.20348.5870 (laut Aggregator-Daten, KB5131090 laut einer Drittquelle).
• Windows Server 2025: 10.0.26100.33822.
• Andere Versionen: Den behobenen Build im MSRC Security Update Guide prüfen, da die Build-Nummern für Windows 11 23H2 und 24H2 nicht bestätigt sind.

Umgehung

• Unbekannt. In den Quellen wurde keine Workaround des Herstellers gefunden.
• Übergangsmassnahme (nicht aus einer Herstellerquelle): Unnötige Wi-Fi-Nutzung auf nicht gepatchten Endgeräten einschränken.
• Übergangsmassnahme (nicht aus einer Herstellerquelle): WLAN auf Servern deaktivieren, die es nicht benötigen.

Ausnutzung

• Keine bekannte Ausnutzung bisher. Bewertung CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• In einer begrenzten Suche wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden.
• Ein Red-Hat-Advisory, das auf einer OffSeq-Seite erwähnt wird, betrifft eine Qt-CVE und nicht diese Schwachstelle.

Unsere Empfehlung

• Die Windows-Updates von Microsoft vom November 2026 im nächsten Patch-Fenster einplanen.
• Laptops, Tablets und Wi-Fi-fähige Arbeitsstationen in gemeinsam genutzten Räumen wie Büros, Läden und Gast-Netzwerken priorisieren.
• Windows-10-22H2-Systeme auf Abdeckung durch Extended Security Updates prüfen.
• Im MSRC Security Update Guide für jede Windows-Version das genaue behobene kumulative Update bestätigen.
• Das MSRC-Advisory auf Änderungen beim Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA: Microsoft) www.cve.org
• MSRC Security Update Guide advisory msrc.microsoft.com
• Strix aggregator (affected versions, scores) www.strix.ai
• Server 2022 update listing (exploitation flag) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:55.