Windows Hyper-V: Nullzeiger-Dereferenzierung ermöglicht lokale Dienstverweigerung

Zusammenfassung

Eine Nullzeiger-Dereferenzierung in Windows Hyper-V erlaubt einem berechtigten lokalen Angreifer, den betroffenen Host oder dessen virtuelle Maschinen zum Absturz zu bringen und so einen Denial of Service auszulösen. Der Angriff erfordert hohe Privilegien und hohe Komplexität und hat keine Auswirkungen auf Vertraulichkeit oder Integrität. Die Schwachstelle ist nicht aus dem Internet erreichbar; das Hauptrisiko geht von kompromittierten oder bösartigen Administratorkonten oder VMs auf Hyper-V-Hosts aus.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 und 22H2 (10.0.19045.0 bis vor 10.0.19045.7846 laut CNA-Eintrag; widersprüchliche Angaben, siehe Hinweise)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behoben in den Updates vom November 2026 (Patch Tuesday, veröffentlicht am 10. November 2026).
• Builds gemäss CNA-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Windows 10 21H2: Fix-Build 10.0.19044.7846 laut einem Drittanbieter-Tracker und einer verwandten Microsoft-CVE; für diese CVE nicht bestätigt.
• Windows Server 2025: kein spezifischer Fix-Build in den Quellen gefunden.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.

• Übergangsmassnahme (nicht vom Hersteller): lokalen administrativen Zugriff auf Hyper-V-Hosts einschränken.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Laut einem Windows-Update-Hinweis nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7: Ausnutzung weniger wahrscheinlich, nicht öffentlich bekannt gemacht.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Update vom November 2026 im üblichen monatlichen Patch-Zyklus auf Hyper-V-Hosts installieren; Hosts mit Mandantenbetrieb oder von weniger vertrauenswürdigen Administratoren erreichbar priorisieren.
• Die betroffenen Build-Grenzen, insbesondere für Windows 10 21H2/22H2, auf der MSRC-Seite prüfen, bevor man sich darauf verlässt.
• Lokalen administrativen Zugriff auf Hyper-V-Hosts einschränken und auf unerwartete Abstürze von Hosts oder VMs achten.
• Hinweis: Zwei Datenbanken führen diese CVE mit einem abweichenden Score (6.5) und einem früheren Datum; hier wird der CNA-Score von Microsoft mit 5.3 verwendet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96965 msrc.microsoft.com
• CVE.org record CVE-2026-96965 www.cve.org
• Strix AI: CVE-2026-96965 www.strix.ai
• Senserva: KB5131090 (Windows Server 2022 update) senserva.com
• OffSeq Radar: CVE-2026-96965 radar.offseq.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:17.