Vier kritische Windows-Server-Lücken erfordern schnelle Updates
Microsoft hat mit dem Patch Tuesday im Juli 2026 insgesamt 622 Sicherheitslücken geschlossen – so viele wie noch nie zuvor in einem einzelnen Patch-Zyklus. Darunter befinden sich mehrere besonders kritische Schwachstellen in zentralen Komponenten von Windows Server, unter anderem im Netzwerk-Stack, im DHCP-Server und in Hyper-V.
Für Administratoren von Windows-Server-Umgebungen gilt deshalb: Die Sicherheitsupdates vom Juli 2026 sollten möglichst schnell installiert werden.
Kritische Schwachstelle im Windows-Server-Netzwerktreiber
CVE-2026-56188 ist eine kritische Remote-Code-Execution-Schwachstelle im Windows-Server-Netzwerktreiber mit einem CVSS-Score von 9,8.
Es handelt sich um eine sogenannte Race Condition (CWE-362). Ein Angreifer kann speziell präparierten Netzwerkverkehr an einen verwundbaren Server senden und dadurch potenziell eigenen Code ausführen.
Besonders kritisch ist, dass dafür weder eine vorherige Anmeldung noch eine Benutzerinteraktion erforderlich ist. Auch die Angriffskomplexität wird als niedrig eingestuft.
Neben verschiedenen Windows-Server-Versionen sind laut Microsoft auch unterstützte Versionen von Windows 10 und Windows 11 betroffen.
Zwei kritische Sicherheitslücken im DHCP-Server
Auch der DHCP-Server von Windows enthält zwei kritische Schwachstellen mit einem CVSS-Score von jeweils 9,8:
- CVE-2026-50518
- CVE-2026-56159
Bei beiden handelt es sich um Heap-basierte Buffer-Overflow-Schwachstellen (CWE-122), die über das Netzwerk und ohne vorherige Authentifizierung ausgenutzt werden können.
CVE-2026-50518 kann durch eine speziell präparierte Netzwerkanfrage mit manipulierten Domainnamen-Daten ausgelöst werden. Aufgrund einer unzureichenden Prüfung der Eingabegröße kann es dabei zu Speicherbeschädigungen kommen.
CVE-2026-56159 betrifft speziell präparierte Pakete für die sogenannte DHCP-Option 43. Dieses Feld wird unter anderem verwendet, um Konfigurationsinformationen an Netzwerkgeräte wie VoIP-Telefone oder WLAN-Access-Points zu übermitteln.
Betroffen sind zahlreiche unterstützte Windows-Server-Versionen von Windows Server 2012 bis Windows Server 2025, einschließlich Server-Core-Installationen.
Microsoft hat im Juli zudem weitere Sicherheitslücken in DHCP-Komponenten geschlossen.
Hyper-V: Angreifer kann die virtuelle Maschine verlassen
Eine weitere besonders kritische Schwachstelle ist CVE-2026-57092 in Windows VMSwitch, dem virtuellen Netzwerk-Switch von Hyper-V.
Die Schwachstelle erreicht einen CVSS-Score von 9,9 und gehört damit zu den schwerwiegendsten Fehlern des Juli-Updates.
Es handelt sich um eine Use-after-free-Schwachstelle (CWE-416). Ein Angreifer, der bereits Code innerhalb einer virtuellen Gastmaschine ausführen kann, könnte speziell präparierte Netzwerkanfragen verwenden, um auf die Host-Umgebung zuzugreifen.
Dadurch könnte die eigentlich vorgesehene Isolation zwischen virtueller Maschine und Host durchbrochen werden.
Besonders relevant ist dies für Unternehmen, Hosting-Anbieter und andere Organisationen, die mehrere virtuelle Systeme unterschiedlicher Nutzer oder Abteilungen auf derselben physischen Hyper-V-Infrastruktur betreiben.
Rekord-Patch-Tuesday im Juli 2026
Mit 622 behobenen Schwachstellen war der Juli 2026 der bisher größte Patch Tuesday von Microsoft.
Das sind etwa dreimal so viele Schwachstellen wie im Juni und fast fünfmal so viele wie im Mai. Einen besonders großen Anteil machen Sicherheitsprobleme aus, die eine Rechteausweitung oder Remote Code Execution ermöglichen.
Nach Analysen der veröffentlichten Schwachstellen entfallen rund:
- 41 Prozent auf Elevation of Privilege
- 27 Prozent auf Remote Code Execution
- 18 Prozent auf Information Disclosure
Microsoft hat außerdem bestätigt, dass zwei der im Juli geschlossenen Zero-Day-Schwachstellen bereits aktiv von Angreifern ausgenutzt wurden.
Damit gehört der Juli-Patch-Tuesday nicht nur aufgrund seiner Größe, sondern auch aufgrund der tatsächlichen Bedrohungslage zu den wichtigsten Update-Runden des Jahres.
Was sollten Administratoren jetzt tun?
Unternehmen mit eigener Windows-Server-Infrastruktur sollten die Juli-Updates mit hoher Priorität einspielen.
Besonders wichtig sind Systeme, auf denen die DHCP-Serverrolle aktiviert ist oder die direkt über ein Netzwerk erreichbar sind.
Auch Hyper-V-Hosts sollten möglichst schnell aktualisiert werden. Das gilt insbesondere für Umgebungen, in denen virtuelle Maschinen unterschiedlicher Kunden, Nutzer oder Abteilungen auf derselben Hardware betrieben werden.
Kann ein Update nicht sofort installiert werden, sollte der Netzwerkzugriff auf gefährdete Dienste vorübergehend möglichst stark eingeschränkt und der Netzwerkverkehr auf ungewöhnliche Aktivitäten überwacht werden.
Auch Server-Core-Installationen und ältere, weiterhin unterstützte Systeme sollten bei der Aktualisierung nicht vergessen werden.
Was sollte man sich merken?
Der Patch Tuesday im Juli 2026 ist für Windows-Server-Administratoren besonders relevant.
Mehrere kritische Sicherheitslücken betreffen grundlegende Netzwerkkomponenten, den DHCP-Server und Hyper-V. Einige dieser Schwachstellen lassen sich über das Netzwerk und ohne vorherige Anmeldung ausnutzen.
Hinzu kommt eine kritische Hyper-V-Schwachstelle, über die unter bestimmten Voraussetzungen die Isolation zwischen einer virtuellen Maschine und dem Host überwunden werden könnte.
Microsoft hat die entsprechenden Sicherheitsupdates bereits am 14. Juli 2026 veröffentlicht.
Unternehmen, die Windows Server, DHCP oder Hyper-V einsetzen, sollten die Updates daher nicht unnötig bis zum nächsten regulären Wartungsfenster verschieben, sondern die betroffenen Systeme möglichst zeitnah absichern.
