Windows Hyper-V: Use-after-free ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein Use-after-free-Fehler in Microsoft Windows Hyper-V ermöglicht einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt einen bestehenden lokalen Zugriff mit niedrigen Rechten, daher ist die Schwachstelle ein Schritt in einer Angriffskette und kein direkter Einstiegspunkt. Der CVSS-Wert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
- Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33650
Behoben in
- Windows 11 24H2, 25H2, 26H2: Kumulatives Sicherheitsupdate vom 13. Oktober 2026 (gemäss Berichten KB5127648, Builds 10.0.26100.9711, 10.0.26200.9711, 10.0.26300.9711)
- Windows 11 26H1: Build 10.0.28000.3231 oder neuer (gemäss Berichten KB5127646)
- Windows Server 2025: Build 10.0.26100.33650 oder neuer (gemäss Berichten KB5126646)
- Die KB-Zuordnung ist noch nicht durch die Herstellerseite bestätigt; auf MSRC prüfen.
Umgehung
Unbekannt.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- CISA SSVC: Ausnutzung none, automatisierbar no.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
Unsere Empfehlung
- Das kumulative Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren und die Build-Nummern überprüfen.
- Die betroffenen und behobenen Build-Bereiche sowie die KB-Zuordnung auf dem MSRC-Advisory verifizieren.
- Systeme mit aktiviertem Hyper-V identifizieren, insbesondere Virtualisierungshosts mit Windows Server 2025, und priorisieren.
- Die Migration von Windows-11-24H2-Home- und Pro-Geräten planen, deren Support mit diesem Update endet.
- Auf öffentliche Proof-of-Concept-Codes oder Änderungen im KEV-Katalog achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center advisory CVE-2026-96223 msrc.microsoft.com
- OpenCVE CVE-2026-96223 app.opencve.io
- Vulners CVE list entry CVE-2026-96223 vulners.com
- VulDB CVE-2026-96223 vuldb.com
- Strix CVE-2026-96223 (third-party build ranges) www.strix.ai
- EUVD-2026-100371 (conflicting description) vulners.com
- NinjaOne KB5127648 catalog entry www.ninjaone.com
- Notebookcheck: KB5127648 update and Windows 11 24H2 Home/Pro end of support www.notebookcheck.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.