Windows DNS Server: Denial of Service durch Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows-DNS-Server-Komponente erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk eine Denial-of-Service-Attacke. Bei erfolgreicher Ausnutzung kann der DNS-Dienst abstürzen oder blockieren, betroffen ist nur die Verfügbarkeit. Der Angriff erfordert eine hohe Angriffskomplexität und einen Angreifer im selben Netzwerksegment.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2 (gemäss CVE-Eintrag)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1, 26H2 (gemäss CVE-Eintrag)
• Windows Server 2016, 2019, 2022 (inklusive Server-Core-Installationen, gemäss CVE-Eintrag)
• Genaue betroffene Build-Bereiche: siehe CVE-Eintrag und MSRC-Advisory

Behoben in

• Windows 10 1607: 10.0.14393.9688 oder neuer (gemäss CVE-Eintrag)
• Windows 10 1809: 10.0.17763.9487 oder neuer (gemäss CVE-Eintrag)
• Windows 10 21H2, 22H2, Windows 11, Windows Server 2022: im CVE-Eintrag aufgeführte Fix-Builds (10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.28000.3501, 10.0.20348.5870)
• Nicht bestätigt: Die KB-Nummer des Updates vom November 2026 ist nicht verifiziert; vor der Verteilung auf MSRC prüfen

Umgehung

• Unbekannt. Kein vom Hersteller veröffentlichter Workaround gefunden.
• Provisorische Massnahme (Empfehlung, keine Herstelleraussage): Zugriff auf DNS-Server auf bekannte Clients beschränken und das Netzwerk segmentieren.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als unwahrscheinlich ein und nennt keine öffentliche Offenlegung.
• Öffentlicher Proof of Concept: unbekannt.

Unsere Empfehlung

• Hosts mit der Rolle DNS-Server identifizieren, einschliesslich Domain Controller.
• Das Sicherheitsupdate vom November 2026 bzw. den Fix-Build laut MSRC auf betroffenen DNS-Servern installieren; zuerst flache Netzwerke sowie Gast- und IoT-Segmente behandeln.
• Zugriff auf DNS-Server auf berechtigte Geräte beschränken und auf Dienstabstürze oder Neustarts überwachen.
• Genaue Fix-Builds vor der Verteilung im MSRC-Advisory prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (CVE.org) www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• VulDB CVE-2026-96983 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:17.