Der gestern veröffentlichte Hotpatch KB5084597 schließt drei Schwachstellen im Verwaltungswerkzeug des Windows Routing and Remote Access Service (RRAS). In einem Sicherheitshinweis erklärt Microsoft, man habe ein Sicherheitsproblem in diesem Werkzeug festgestellt, das beim Verbinden mit einem bösartigen Server die Ausführung von Code aus der Ferne erlauben könne. Betroffen sei jedoch nur ein begrenzter Satz an Szenarien mit Enterprise-Client-Geräten, die Hotpatch-Updates verwenden und zur Remote-Verwaltung von Servern dienen.
Die drei Lücken werden als CVE-2026-25172, CVE-2026-25173 und CVE-2026-26111 geführt. Laut Microsoft könnte ein in der Domäne authentifizierter Angreifer sie ausnutzen, indem er einen in die Domäne eingebundenen Nutzer dazu bringt, über das RRAS-Snap-in eine Anfrage an einen bösartigen Server zu senden. Das Update steht für Windows 11 in den Versionen 25H2 und 24H2 sowie für Windows 11 Enterprise LTSC 2024 bereit.
Bereits im Patch Tuesday im März 2026 waren diese Schwachstellen korrigiert worden. Der Hotpatch ist nach Angaben des Herstellers kumulativ und enthält alle Korrekturen und Verbesserungen des Windows-Sicherheitsupdates vom 10. März 2026.
Der Grund für die zusätzliche Auslieferung liegt im Neustart: Das Einspielen kumulativer Updates erfordert einen Reboot der Geräte. Manche Systeme werden jedoch für geschäftskritische Anwendungen und Dienste genutzt, die sich nicht ohne Weiteres neu starten lassen. Hotpatch-Updates spielen neue Korrekturen daher per In-Memory-Patching laufender Prozesse ein und aktualisieren zugleich die Dateien auf dem Datenträger, sodass die Korrekturen auch nach dem nächsten Neustart erhalten bleiben.
Microsoft erklärt, man habe für diese Lücken bereits zuvor Hotfixes ausgegeben, sie gestern aber erneut veröffentlicht, um eine umfassende Abdeckung aller betroffenen Szenarien sicherzustellen. Der Hotpatch wird allerdings nur Geräten angeboten, die im Hotpatch-Update-Programm registriert sind und über Windows Autopatch verwaltet werden. Dort erfolgt die Installation automatisch und ohne erforderlichen Neustart.