Microsoft Windows Graphics Kernel: Use-after-free führt zu Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Graphics Kernel erlaubt einem Angreifer mit einem bereits vorhandenen lokalen Konto mit niedrigen Rechten, seine Privilegien zu erhöhen. Der Angriff ist nur lokal möglich und nicht aus dem Internet erreichbar; er setzt einen bestehenden Zugriff voraus, etwa durch Phishing oder ein schwaches Passwort. Windows 10 Version 1607 und Windows Server 2016 sind am Ende oder nahe am Ende des Supports, weshalb diese Schwachstelle später möglicherweise nicht mehr behoben wird.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows Server 2016 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Weitere Builds von Windows 10, Windows 11 sowie Windows Server 2012/2012 R2 sind im CNA-Eintrag ebenfalls aufgeführt (siehe Quellen)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 (KB5126868, im MSRC-CVE-Eintrag nicht ausdrücklich bestätigt)
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2 und 22H2: 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 und 2012 R2: 6.2.9200.26434 bzw. 6.3.9600.23470

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Proof of Concept bekannt.
• Keine bekannte Ausnutzung in freier Wildbahn.
• Laut einer Drittquelle nicht im CISA-KEV-Katalog aufgeführt (nicht direkt überprüft).
• EPSS zum Zeitpunkt der Meldung: 0.25%.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle Geräte und Server mit Windows 10 1607 oder Windows Server 2016 inventarisieren.
• KB5126868 oder ein späteres kumulatives Update auf allen Systemen installieren, die noch updateberechtigt sind.
• Updateberechtigung bzw. Extended Security Updates vor der Planung bei Microsoft abklären, da die Release-Health-Seite das Ende der Updates für LTSB 2016 meldet.
• Lokale Konten einschränken und nicht benötigte lokale Anmeldungen auf ungepatchten Systemen entfernen.
• Migration weg von diesen End-of-Support-Versionen planen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102194 msrc.microsoft.com
• KB5126868 Windows 10 1607 security update (October 2026) support.microsoft.com
• Windows 10 1607 and Windows Server 2016 release health status learn.microsoft.com
• NVD mirror: CVE-2026-102194 vulners.com
• Third-party watchlist alert (KEV and EPSS) github.com
• KB5134123 Windows 10 1607 update (out-of-band, non-security) support.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:54.