Microsoft Windows: Use-after-free im Broadcast DVR User Service ermöglicht Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Broadcast DVR User Service ermöglicht einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein lokales Konto oder einen bestehenden Zugriff auf das Gerät, und die Angriffskomplexität wird als hoch eingestuft. Der CVSS-Basiswert beträgt 7 (hoch), und CISA SSVC bewertet die technische Auswirkung als total.

Betroffen

• Windows 10 Version 1809 (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7807; der CNA-Eintrag nennt als obere Grenze 19044, was vermutlich ein Tippfehler ist)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis vor 10.0.26300.9711)

Behoben in

• Windows 10 Version 1809 / Server 2019: Build 10.0.17763.9376 oder neuer (Oktober-2026-Update, laut Drittquellen KB5126651; noch nicht auf MSRC bestätigt)
• Weitere betroffene Versionen: die oben genannten korrigierten Builds gemäss Microsoft-CNA-Daten
• Windows 11 23H2: laut Drittquellen KB5126653; noch nicht auf MSRC bestätigt

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar
• VulDB: kein Exploit verfügbar
• Kein öffentlicher Proof of Concept gefunden
• Bekannte Ausnutzung in freier Wildbahn oder Eintrag im CISA-KEV-Katalog: nicht verifiziert
• EPSS 0.00252 (geringe prognostizierte Ausnutzungswahrscheinlichkeit)

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10- und Windows-11-Systemen installieren; Priorität haben gemeinsam genutzte Arbeitsstationen, Terminalserver (RDS) und Systeme mit lokalen Benutzerkonten.
• Prüfen, ob Windows 10 Version 1809 oder Server 2019 noch im Einsatz ist, und die Ablösung oder Aktualisierung planen.
• Vor dem Rollout die korrigierte Build-Nummer und die KB-Nummer im Microsoft Security Update Guide bestätigen.
• Lokale Anmeldungen auf Servern einschränken und betroffene Systeme auf unerwartete Änderungen der Berechtigungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102193 msrc.microsoft.com
• NVD mirror (vulners): CVE-2026-102193 vulners.com
• CNA record mirror (vulners): CVE-2026-102193 vulners.com
• VulDB: CVE-2026-102193 vuldb.com
• PT Security advisory listing PT-2026-111904 (KB mapping) vulners.com
• Strix AI mirror: CVE-2026-102193 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:58.