Windows DNS Server: Use-after-free führt zu Remote Code Execution
Zusammenfassung
Eine Use-after-free-Schwachstelle in der DNS-Server-Komponente von Windows Server 2025 erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Angriffskomplexität wird als hoch eingestuft, und es sind weder Berechtigungen noch Benutzerinteraktion nötig. Domain Controller und aus dem Internet erreichbare DNS-Server tragen das höchste Risiko.
Betroffen
- Windows Server 2025 (inklusive Server-Core-Installation), x64, Builds 10.0.26100.0 bis vor 10.0.26100.33822
- Andere Windows-Server-Versionen: Unbekannt. Im MSRC-Advisory prüfen.
Behoben in
- Build 10.0.26100.33822 oder neuer für Windows Server 2025 (aus dem CVE-Eintrag abgeleitet, im MSRC-Advisory verifizieren)
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
- Provisorische Massnahmen, die das Risiko senken, die Schwachstelle aber nicht beheben: Zugriff auf Port 53 der DNS-Server auf nötige Hosts beschränken und dns.exe auf ungewöhnliche Child-Prozesse oder ausgehende Verbindungen überwachen.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Die Reife des Exploit-Codes ist zum Zeitpunkt der Veröffentlichung als Unproven eingestuft.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- Die Analyse bei der NVD ist noch ausstehend.
Unsere Empfehlung
- Alle Windows-Server-2025-Hosts mit der Rolle DNS-Server inventarisieren, inklusive Server Core.
- Prüfen, ob der Build 10.0.26100.33822 oder neuer ist.
- Aus dem Internet erreichbare DNS-Server und Domain Controller zuerst patchen.
- Als provisorische Massnahme den Zugriff auf Port 53 auf benötigte Hosts beschränken.
- NVD, CISA KEV und MSRC auf Änderungen des Ausnutzungsstatus überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org Record CVE-2026-96092 www.cve.org
- Microsoft Security Update Guide CVE-2026-96092 msrc.microsoft.com
- Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
- Strix: CVE-2026-96092 www.strix.ai
- NewsBeep: November 2026 Patch Tuesday (third-party) www.newsbeep.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.