Recommended action window: Monitor and triage in normal cycle
NVD description
Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over an adjacent network.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
AVAILABLE
Momentum
NONE
If you run products in this scope, you should treat this CVE as relevant to your environment.
2 versions affected across 7 products
Microsoftが米国時間10/23、Windowsのネットワーク負荷分散（NLB）の脆弱性CVE-2026-83862のCVSSを訂正した。 攻撃元の区分が「隣接」、つまり同じレイヤー2のネットワークからに直され、スコアは9.8から8.8に下がったとのこと。 ネットワーク越しにどこからでも狙えるわけではなく、同じネットワークセグメントにいる攻撃者が前提になる。 10月の更新プログラムを当てていれば、追加の作業はいらない。 9.8を見て急いで対応の段取りを組んでいた場合は、更新プログラムが適用済みかを確かめれば十分で、優先順位も見直せる。 #Microsoft #Windows #NLB #脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83862
🚨 An unauthenticated packet can turn Windows NLB into a server takeover buffet. CVSS 8.8 is Microsoft-speak for “patch it before your subnet becomes the attacker’s LAN party.” https://windowsforum.com/news/cve-2026-83862-windows-network-load-balancing-remote-code-execution-vulnerability.449778/?utm_source=x&utm_medium=social&utm_campaign=news_node84 #MicrosoftSecurity #Msrc #Cve202683862 https://t.co/dIQtaIedYq
10 of 10 entries
| Part | Vendor | Product | Version | Target SW | Target HW |
|---|---|---|---|---|---|
| OS | microsoft | windows_10_1607 | - | - | x64 |
| OS | microsoft | windows_10_1607 | - | - | x86 |
| OS | microsoft | windows_10_1809 | - | - | x64 |
| OS | microsoft | windows_10_1809 | - | - | x86 |
| OS | microsoft | windows_server_2012 | - | - | - |
| OS | microsoft | windows_server_2012 | r2 | - | - |
| OS | microsoft | windows_server_2016 | - | - | - |
| OS | microsoft | windows_server_2019 | - | - | - |
| OS | microsoft | windows_server_2022 | - | - | - |
| OS | microsoft | windows_server_2025 | - | - | x64 |