Microsoft Windows 11: Use-after-free im Windows Update Service führt zur Rechteausweitung
Zusammenfassung
Ein Use-after-free-Fehler (CWE-416) im Windows Update Service von Windows 11 und Windows Server 2025 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem Gerät, und die Ausnutzung gilt als komplex. Es handelt sich um einen Schritt nach einer bereits erfolgten Kompromittierung; die Schwachstelle ist nicht aus dem Internet erreichbar. Der CVSS-v3.1-Basiswert beträgt 7.0 (Hoch).
Betroffen
- Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7652
- Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9711
- Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9711
- Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
- Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core): Builds unterhalb 10.0.26100.33650
- Windows 10 und andere Editionen: Unbekannt.
Behoben in
- Windows 11 Version 23H2: kumulatives Oktober-2026-Update KB5126653 (Build 10.0.22631.7652 oder neuer), veröffentlicht am 13. Oktober 2026
- Andere betroffene Versionen: Sicherheitsupdate vom Oktober 2026 installieren; KB-Nummer im MSRC-Eintrag prüfen.
Umgehung
Keine Workaround dokumentiert. Die Installation des Oktober-2026-Updates ist die Gegenmassnahme.
Ausnutzung
- Für diese CVE liegen keine Hinweise auf eine Ausnutzung in freier Wildbahn vor.
- Der Status im CISA-KEV-Katalog ist nicht bestätigt.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Das kumulative Oktober-2026-Update auf allen betroffenen Geräten installieren (Version 23H2: Build 10.0.22631.7652 oder neuer). Microsoft kennzeichnet das Update als verbindlich.
- Die Migration von Windows 11 23H2 Enterprise und Education Geräten vor Ende des Supports mit dem November-2026-Update planen.
- Den Microsoft-Lebenszyklus für Home- und Pro-Editionen prüfen.
- Gemeinsam genutzte PCs und Konten, die kompromittiert sein könnten, priorisieren, da die Ausnutzung lokalen Zugriff mit niedrigen Rechten erfordert.
- Priorität für die meisten KMU: mittel.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-100200 msrc.microsoft.com
- Vulners CVELIST record CVE-2026-100200 vulners.com
- Microsoft release announcement MC1506288 mc.merill.net
- NinjaOne KB5126653 catalog entry www.ninjaone.com
- BleepingComputer: KB5127648 and KB5126653 cumulative updates released www.bleepingcomputer.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 10:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.