CVE-2026-21525 · Remote Access Connection Manager

Eine Null-Pointer-Dereferenzierung in RasMan kann lokal einen Denial of Service auslösen.

What changed

Windows 11 23H2 bis 26H1, Windows 10 sowie Windows Server 2016 bis 2025 und 2012/R2 ESU. 23H2: 22631.6649 · 24H2: 26100.7781 · 25H2: 26200.7781 · 26H1: 28000.1575 oder neuer

Technical details

KB5075941 · KB5077212 · KB5077179 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · nicht öffentlich disclosed

Known limitations

Exploitation Detected · nicht öffentlich disclosed

Now check

LCU installieren und VPN-/RAS-Endpunkte sowie wiederkehrende RasMan-Serviceabstürze überwachen.