Windows 11: Use-after-free im Broadcast DVR User Service ermöglicht Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler im Windows Broadcast DVR User Service ermöglicht einem berechtigten lokalen Benutzer, seine Rechte auf eine höhere Stufe zu erweitern. Der Angreifer braucht lokalen Zugriff mit niedrigen Rechten und muss eine Race-Condition ausnutzen (AC:H). Der Angriff ist daher ein Folgeschritt nach einer initialen Kompromittierung und kein Einstiegspunkt. Laut NVD und CNA beträgt der CVSS-Score 7.0 (High) mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Microsoft hat die Korrekturen im Sicherheitsupdate vom Oktober 2026 veröffentlicht.

Betroffen

• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Hinweis: Der CPE-Eintrag in der Anfrage nennt nur 23H2. Der CNA-Eintrag umfasst alle fünf oben genannten Versionen.

Behoben in

• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2: Build 10.0.26100.9711 oder neuer
• Windows 11 25H2: Build 10.0.26200.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer
• Windows 11 26H2: Build 10.0.26300.9711 oder neuer
• KB-Nummern laut Aggregatoren (nicht gegen MSRC geprüft): KB5126653 (23H2), KB5127646 (26H1), KB5127648 (24H2, 25H2, 26H2).

Umgehung

Keine vom Hersteller dokumentierte Workaround-Massnahme bekannt. Ob Microsoft eine Zwischenmassnahme veröffentlicht hat, ist unbekannt; im MSRC-Advisory prüfen.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• EPSS ist niedrig (0.00252).
• Das Fehlen von Meldungen bedeutet nicht, dass die Schwachstelle nicht ausgenutzt wird.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen Windows-11-Clients installieren, zuerst auf unverwalteten oder gemeinsam genutzten Geräten.
• Windows-11-Builds auf allen Clients erfassen, nicht nur 23H2, um alle betroffenen Versionen zu finden.
• MSRC-Advisory und CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.
• Mehrere verwandte Use-after-free-Schwachstellen im Broadcast DVR User Service wurden am selben Tag veröffentlicht; ein Patchzyklus deckt sie ab.
• Hinweis: NVD und CNA geben CVSS 7.0 an, VulDB 8.8 für denselben Vektor. Für die interne Bewertung den NVD-Score verwenden, sofern nicht anders entschieden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102195 msrc.microsoft.com
• CVE Record (CVELIST) via Vulners vulners.com
• NVD record mirror via Vulners vulners.com
• VulDB entry for CVE-2026-102195 vuldb.com
• Microsoft partner CVE document 2026 cdn-dynmedia-1.microsoft.com
• Positive Technologies advisory PT-2026-111906 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:55.