Windows 10 1809: Use-after-Free im Broadcast DVR User Service

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) im Windows Broadcast DVR User Service erlaubt einem lokalen Benutzer mit niedrigen Rechten eine Erhöhung seiner Privilegien. Der Angreifer muss bereits Code ausführen oder sich am System anmelden können, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen (CVSS 3.1: 7.8, hoch).

Betroffen

• Microsoft Windows 10 Version 1809 (Build 10.0.17763.0 bis unter 10.0.17763.9376)
• Microsoft Windows Server 2019 und Server 2019 Server Core (Build 10.0.17763.0 bis unter 10.0.17763.9376)
• Weitere Versionen laut CNA-Eintrag: Windows 10 21H2 und 22H2, Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Bereiche siehe MSRC)

Behoben in

• Windows 10 1809 und Server 2019: Build 10.0.17763.9376 oder neuer (Oktober-2026-Update KB5126651)
• Windows 10 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 22H2: Build 10.0.19045.7807 oder neuer (gemäss CNA-Eintrag; auf MSRC bestätigen)
• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; das Update ist einzuspielen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Es gibt keine Hinweise auf Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept für diese CVE.
• Das Ausnutzungs-Flag von Tenable gilt für das gesamte Update-Paket und ist für diese CVE nicht bestätigt.

Unsere Empfehlung

• Inventarisieren Sie die Hosts mit Windows 10 1809 und Server 2019 und prüfen Sie, ob der Build unter 10.0.17763.9376 liegt.
• Installieren Sie das Oktober-2026-Update (KB5126651 für 1809 und Server 2019) und prüfen Sie danach den Build.
• Priorisieren Sie Mehrbenutzersysteme, RDS- und Terminal-Server sowie Hosts, auf denen Mitarbeitende oder Dritte angemeldet sind.
• Prüfen Sie, ob 1809 für Ihre Edition noch unterstützt wird, und überwachen Sie CISA KEV und öffentliche PoC-Quellen auf Änderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-102196) msrc.microsoft.com
• Vulners: CNA record CVELIST:CVE-2026-102196 vulners.com
• Vulners: NVD record CVE-2026-102196 vulners.com
• Tenable plugin 365475 (October 2026 update for 1809 and Server 2019) www.tenable.com
• Tenable plugin 365465 (October 2026 update for Windows 11 23H2) www.tenable.com
• Microsoft CVE list PDF (2026) cdn-dynmedia-1.microsoft.com
• Strix: CVE-2026-102196 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:17.