Microsoft Windows: Use after free im Broadcast DVR User Service

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Broadcast DVR User Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der Angreifer benötigt bereits einen lokalen Zugang mit niedrigen Rechten auf dem System. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind bei einer Ausnutzung hoch.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (Update vom Oktober 2026; KB5126651 laut Sekundärquellen, im MSRC Update Guide zu bestätigen)
• Andere Versionen: die im Abschnitt betroffene Versionen aufgeführten Fix-Builds
• Windows 10 Version 1809 ist nicht mehr im Mainstream-Support; ein Upgrade wird empfohlen

Umgehung

Unbekannt. Es wurde keine Zwischenlösung identifiziert; das Einspielen des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Keine Hinweise auf Ausnutzung in der Praxis oder auf einen öffentlichen Proof of Concept für diese CVE gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Einige Drittquellen zu den Updates vom Oktober 2026 zeigen Exploit-Hinweise und eine CISA-Fälligkeit; diese sind für diese CVE nicht bestätigt. Den CISA-KEV-Katalog direkt prüfen.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf Windows 10 Version 1809- und Windows Server 2019-Systemen einspielen, ebenso auf allen anderen betroffenen Versionen.
• Mehrbenutzersysteme, Terminalserver und Arbeitsstationen mit erhöhtem Phishing-Risiko priorisieren.
• Ein Upgrade von Windows 10 Version 1809 planen, da diese Version nicht mehr im Mainstream-Support ist.
• Den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-102197 msrc.microsoft.com
• Vulners CVE list entry CVE-2026-102197 vulners.com
• Vulners NVD entry CVE-2026-102197 vulners.com
• Positive Technologies PT-2026-111908 (KB reference) vulners.com
• Tenable plugin 365467 (October 2026 bulletin) www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:56.