Windows TCP/IP: Double Free führt zur lokalen Rechteerweiterung

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) im Windows-TCP/IP-Netzwerkstack erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Ausnutzung setzt einen lokalen Zugriff mit niedrigen Berechtigungen und eine Angriffskomplexität voraus, die als hoch eingestuft ist. Das Hauptrisiko ist eine Ausweitung der Rechte nach Phishing oder Malware auf einem Arbeitsplatz oder einem gemeinsam genutzten Terminalserver.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 vor 10.0.26100.33822 (gemäss CVE-Eintrag; Fix-Stand unbestätigt)

Behoben in

• Windows 10 Version 21H2: 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Weitere aufgeführte Versionen: Der Fix-Stand ist in den verfügbaren Quellen nicht durch den Hersteller bestätigt; im MSRC Security Update Guide prüfen.

Umgehung

Keine Workaround des Herstellers bekannt. Das offizielle Sicherheitsupdate einspielen.

Ausnutzung

• In freier Wildbahn ausgenutzt: nicht bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Öffentlicher Proof-of-Concept: In den geprüften Quellen nicht gefunden (keine vollständige Prüfung).

Unsere Empfehlung

• Das offizielle Microsoft-Sicherheitsupdate für die betroffenen Windows-Versionen im monatlichen Patch-Zyklus mit mittel-hoher Priorität einspielen.
• Die genauen Fix-Build-Nummern für die eigenen Versionen im MSRC Security Update Guide prüfen, da einige Werte nicht durch den Hersteller bestätigt sind.
• Prüfen, ob Windows-10-Geräte der Versionen 21H2 und 22H2 für Extended Security Updates registriert sind; Geräte ohne ESU erhalten diesen Fix nicht.
• Lokale Konten einschränken und den Zugriff auf RDP und Terminaldienste beschränken; auf Anzeichen für Rechteerweiterung auf Arbeitsplätzen und Servern achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96969 (CNA Microsoft) www.cve.org
• MSRC Security Update Guide CVE-2026-96969 msrc.microsoft.com
• OffSeq Radar: exploitation status (aggregator) radar.offseq.com
• Strix: additional build list (aggregator, unverified) www.strix.ai
• Vulners: possible related record CVE-2026-83842 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:33.