Windows DHCP Client: Double Free ermöglicht Rechteerweiterung
Zusammenfassung
Ein Double Free im Windows DHCP Client erlaubt einem berechtigten Angreifer eine Rechteerweiterung. Der Angreifer benötigt bereits ein lokales Konto mit niedrigen Rechten auf dem Zielsystem und muss sich im selben lokalen Netzwerksegment befinden. Betroffen sind vor allem Windows-11-Endgeräte und Server in gemeinsam genutzten oder unsicheren Netzwerken, nicht aber internetexponierte Systeme.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (laut Drittanbieter-Aggregator, noch nicht durch MSRC bestätigt)
- Windows Server 2025 und Server Core-Installation: 10.0.26100.0 bis vor 10.0.26100.33822 (laut CVE-Eintrag, noch nicht durch MSRC bestätigt)
- Windows Server 2016, 2019 und 2022: Unbekannt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 oder neuer
- Windows 11 25H2: Build 10.0.26200.9974 oder neuer
- Windows 11 26H1: Build 10.0.28000.3501 oder neuer
- Windows 11 26H2: Build 10.0.26300.9974 oder neuer (auf MSRC zu bestätigen)
- Windows Server 2025: Build 10.0.26100.33822 oder neuer (auf MSRC zu bestätigen)
- KB-Nummern: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Der CVE-Eintrag bei CVE.org stuft die Reife des Exploit-Codes als nicht nachgewiesen ein (E:U).
- Zum Zeitpunkt der Recherche wurde kein Eintrag für diese CVE im KEV-Katalog der CISA gefunden.
- Es wurde kein öffentlicher Proof of Concept gefunden. Dies beweist nicht, dass keiner existiert.
Unsere Empfehlung
- Installieren Sie das Windows-Sicherheitsupdate mit dem korrigierten Build im nächsten Update-Zyklus und priorisieren Sie Laptops, die zwischen Netzwerken wechseln.
- Bestätigen Sie vor der Verteilung die korrigierten Builds und die betroffenen Server-Editionen im MSRC-Advisory.
- Trennen Sie Gast-WLAN und IoT-Netzwerke vom Firmen-LAN.
- Überwachen Sie ungewöhnlichen DHCP-Verkehr und Rechteerweiterungen auf Endgeräten.
- Prüfen Sie CVE-2026-70250 separat: Es handelt sich um eine verwandte Use-after-free-Lücke im DHCP Client mit einem CVSS-Wert von 8.8.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-96115 msrc.microsoft.com
- CVE.org record CVE-2026-96115 www.cve.org
- Strix AI: CVE-2026-96115 www.strix.ai
- CISA KEV alert, October 2026 (no entry for this CVE found) www.cisa.gov
- Vulners: CVE-2026-70250 (related DHCP Client flaw) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.