Windows DNS: Speicherleck ermöglicht Denial of Service im Netzwerk

Zusammenfassung

Microsoft Windows DNS gibt Speicher nach dessen effektiver Lebensdauer nicht frei (CWE-401). Ein nicht authentifizierter Angreifer im Netzwerk kann eine Speicherausschöpfung auslösen und so einen Denial of Service auf dem betroffenen DNS-Dienst verursachen. Der CVSS-Vektor weist nur eine Auswirkung auf die Verfügbarkeit aus, ohne Codeausführung oder Datenabfluss. Zum Zeitpunkt der Erstellung sind weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.

Betroffen

• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33822
• Windows Server 2016, 2019 und 2022: Unbekannt.

Behoben in

• Das Microsoft-Sicherheitsupdate für die jeweilige Version installieren. Die korrigierten Builds sind die oben aufgeführten Builds (zum Beispiel 10.0.22631.7711 oder 10.0.26100.33822).

Umgehung

Unbekannt. Kein Workaround des Herstellers bekannt; Sicherheitsupdate einspielen.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt (CISA SSVC: Exploitation none).
• CISA SSVC: automatisierbar ja, technische Auswirkung partiell.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Systeme mit der Serverrolle Windows DNS identifizieren (zum Beispiel mit Get-WindowsFeature DNS auf Servern).
• Das Microsoft-Sicherheitsupdate für die betroffenen Builds installieren, zuerst bei aus dem Internet erreichbaren DNS-Servern und Domänencontrollern.
• Die Exposition der DNS-Server gegenüber nicht vertrauenswürdigen Netzen einschränken und die Speicherauslastung auf DNS-Servern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96176 msrc.microsoft.com
• CVE Record CVE-2026-96176 www.cve.org
• Strix: CVE-2026-96176 www.strix.ai
• OffSeq Radar: CVE-2026-96176 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:03.