Microsoft Windows VMSwitch: Lokale Rechteerweiterung durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read in der Windows-VMSwitch-Komponente (virtueller Hyper-V-Switch) erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der CVSS-Vektor verlangt hohe Berechtigungen und eine hohe Angriffskomplexität, daher muss sich ein Angreifer bereits einen Zugang zum System verschafft haben. Das Hauptrisiko besteht auf Hyper-V-Hosts, auf denen mehrere Mandanten, VMs oder Workloads einen Host teilen.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Andere Produkte: erste korrigierte Builds gemäss den Angaben zu den betroffenen Bereichen des CNA-Eintrags oben (noch nicht auf der MSRC-Seite bestätigt)

Umgehung

• Kein vom Hersteller veröffentlichter Workaround gefunden. Unbekannt, bis das MSRC-Advisory geprüft ist.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn vorhanden. Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
• Der CVSS-Exploit-Reifegrad ist 'unproven' (E:U).
• Kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Hyper-V-Hosts inventarisieren und deren Build-Nummern prüfen.
• Das Advisory des Microsoft Security Response Center vor dem Test prüfen.
• Hyper-V-Hosts im nächsten regulären Wartungsfenster patchen, mit Priorität auf Mehrmandanten-Hosts sowie Server-2019- und Windows-10-1809-Systeme.
• Supportstatus von Windows 10 1809 prüfen und bei Support-Ende Upgrades planen.
• NVD und CISA KEV in den kommenden Tagen auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97002 msrc.microsoft.com
• CVE Record CVE-2026-97002 www.cve.org
• OffSeq Radar: CVE-2026-97002 radar.offseq.com
• Strix: CVE-2026-97002 (third-party, unverified) www.strix.ai
• Rapid7: November 2026 Patch Tuesday summary www.rapid7.com
• Patch Tuesday news summary, November 2026 www.newsbeep.com
• Strobes: Top CVEs July 2026 (context) strobes.co

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:01.