Microsoft hat mit den Sicherheitsupdates vom 10. November 2026 eine kritische Schwachstelle im Windows Xbox Live Networking Service geschlossen. Der unter CVE-2026-112967 geführte Speicherfehler kann es einem Angreifer ermöglichen, über das Netzwerk Programmcode auf einem betroffenen Windows-PC auszuführen – ohne vorherige Anmeldung und ohne dass ein Benutzer etwas anklicken muss. Die Schwachstelle erreicht im Bewertungssystem CVSS 3.1 den Wert 9,8 von 10 Punkten.
Betroffen sind mehrere Windows-10- und Windows-11-Versionen. Microsoft hat die Korrektur in den kumulativen November-Sicherheitsupdates bereitgestellt. Ob ein Rechner tatsächlich über das Netzwerk angreifbar ist, hängt von der vorhandenen Komponente, ihrer Erreichbarkeit und dem Patchstand ab. Eine bestätigte aktive Ausnutzung war bis zum 12. November nicht bekannt.
Speicherüberlauf im Xbox-Live-Netzwerkdienst
Im Mittelpunkt steht nicht die Xbox-Spielkonsole, sondern ein Windows-Dienst für Netzwerkfunktionen im Xbox-Ökosystem. Microsoft beschreibt einen Heap-basierten Pufferüberlauf (CWE-122): Speziell gestaltete Eingaben können dazu führen, dass der Dienst Daten außerhalb des vorgesehenen Speicherbereichs verarbeitet. Unter geeigneten Voraussetzungen ist darüber die Ausführung fremden Programmcodes möglich.
Der offizielle CVSS-Vektor nennt einen netzwerkbasierten Angriff mit niedriger Komplexität, ohne erforderliche Benutzerberechtigung und ohne Nutzerinteraktion. Daraus folgt jedoch nicht, dass jedes Windows-System automatisch aus dem öffentlichen Internet erreichbar ist. Dienstkonfiguration und Netzwerkfilterung sind für die Exposition entscheidend. Auch lässt sich aus der hohen Schwerebewertung keine bereits stattfindende Angriffswelle ableiten.
Der Dienst kann auch auf Windows-Rechnern außerhalb des Spielbetriebs vorhanden sein. Unternehmen sollten betroffene Windows-Clients daher nicht allein deshalb aus der Patchplanung ausnehmen, weil dort keine Xbox-Spiele genutzt werden.
Windows 10 und Windows 11: Diese Versionen erhalten die Korrektur
Microsofts Schwachstellenangaben führen Windows 10 sowie Windows 11 in mehreren Versionen. Die zugehörigen Sicherheitsupdates wurden am 10. November veröffentlicht. Für Windows 11 sind insbesondere folgende Stände relevant:
- Windows 11 24H2: KB5132061, Betriebssystembuild 26100.9974.
- Windows 11 25H2: KB5132061, Betriebssystembuild 26200.9974.
- Windows 11 26H2: KB5132061, Betriebssystembuild 26300.9974.
- Windows 11 26H1: KB5132059, Betriebssystembuild 28000.3501.
- Windows 11 23H2: KB5131087, Betriebssystembuild 22631.7711. Für Enterprise und Education war dies zugleich das letzte reguläre Sicherheitsupdate.
Darüber hinaus nennt der Schwachstelleneintrag Windows 10 in den Versionen 1809, 21H2 und 22H2. Ob hierfür noch Sicherheitsupdates bezogen werden können, richtet sich nach Edition und Unterstützungsstatus einschließlich gegebenenfalls vorhandener Extended Security Updates (ESU). Die Paketnummern für Windows 11 dürfen nicht auf Windows 10 übertragen werden.
Windows Server wird in der betroffenen Produktliste dieses konkreten CVE-Eintrags nicht genannt. Die gleichzeitig veröffentlichten anderen Windows- und Windows-Server-Sicherheitskorrekturen sind davon unabhängig und müssen ebenfalls berücksichtigt werden.
November-Sicherheitsupdate installieren und Build kontrollieren
Für private Nutzer ist der reguläre Weg Einstellungen → Windows Update → Nach Updates suchen. Ein erforderlicher Neustart sollte abgeschlossen werden. Der installierte Versions- und Buildstand lässt sich anschließend mit winver prüfen. Die bloße Anzeige, dass ein Update angeboten wurde, genügt nicht als Nachweis seiner Installation.
In Unternehmen sollten Administrierende das zugehörige kumulative Update über ihre zentrale Windows-Update-Verwaltung bereitstellen und den Abschluss auf den betroffenen Clients prüfen. Besonders zu beachten sind PCs mit erreichbaren Netzwerkdiensten und Systeme mit verzögertem Update-Rollout. Lokale Firewallregeln und Netzsegmentierung können die Erreichbarkeit begrenzen, ersetzen die Fehlerkorrektur aber nicht.
Eine pauschale Abschaltung von Xbox-Diensten ist keine von Microsoft dokumentierte allgemeine Reparaturanleitung für diese Schwachstelle. Wer Dienste aus betrieblichen Gründen einschränkt, sollte zuerst prüfen, welche Anwendungen davon abhängen. Der belastbare Schutz besteht in der Installation des passenden Sicherheitsupdates.
Sicherheitsinformationen und Updates
Die technische Beschreibung ist im Microsoft Security Update Guide zu CVE-2026-112967 veröffentlicht. Dort sind der betroffene Dienst, die Einstufung und die jeweiligen Produktversionen aufgeführt.
Deutschsprachige Informationen zu den Windows-11-Korrekturen bieten Microsofts Updatebeschreibung zu KB5132061 für 24H2, 25H2 und 26H2, die Dokumentation von KB5132059 für 26H1 und die Updatebeschreibung zu KB5131087 für Windows 11 23H2.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten