Windows Kernel: Rennbedingung ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Rennbedingung (CWE-362) im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern, bis hin zur vollständigen Kontrolle über das System. Ein Angreifer benötigt einen lokalen Zugang und ein Konto mit niedrigen Rechten, der Angriff ist komplex und erfordert keine Benutzerinteraktion. Der CVSS-3.1-Basiswert beträgt 7.0 (hoch), und die Schwachstelle ist nicht aus der Ferne ausnutzbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds vor 10.0.26100.9711 beziehungsweise 10.0.26200.9711 beziehungsweise 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761

Behoben in

• Installieren Sie das kumulative Windows-Update, das den Build auf die in der CVE-Angabe für Ihre Version genannte Fixversion oder höher bringt (zum Beispiel 10.0.14393.9612 für 1607 und Server 2016).
• Sekundäre Quellen nennen KB5126868 (Oktober 2026) für Windows 10 1607 und Server 2016. Dies wurde nicht mit dem MSRC-Advisory verifiziert.

Umgehung

• Keine gefunden. Das Einspielen von Updates ist die Behebung.
• Wenn Patches verzögert werden, beschränken Sie die lokale Anmeldung auf vertrauenswürdige Benutzer und prüfen Sie die lokalen Konten auf betroffenen Systemen. Dies sind allgemeine Härtungsmassnahmen, keine Herstellerempfehlung.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Herstellerangaben (über einen Spiegel): Exploit Code Maturity als Unproven.
• EPSS liegt bei etwa 0.19 Prozent. Ein GitHub-Hinweis meldet, dass die CVE nicht im CISA-KEV-Katalog steht. Dies wurde nicht gegen den KEV-Katalog verifiziert.
• Es wurde kein öffentlicher Proof-of-Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Eine Tenable-Plugin-Seite zeigt ein Exploit-Kennzeichen, dessen Bezug zu dieser CVE unklar ist. Eine Ausnutzung ist nicht bestätigt.

Unsere Empfehlung

• Erfassen Sie alle Windows-10-1607- und Server-2016-Hosts, inklusive Server und eingebetteter Geräte.
• Installieren Sie für jede Version das neueste kumulative Update, beginnend mit der oben genannten Fixversion.
• Prüfen Sie für jeden Host den Lifecycle und den Status der Extended Security Updates. Windows 10 1607 und Server 2016 sind am oder nach dem Supportende, planen Sie daher die Migration.
• Beschränken Sie die lokale Anmeldung und prüfen Sie die lokalen Konten auf Mehrbenutzersystemen wie Terminal-, Dateiservern und Kiosken.
• Verifizieren Sie das MSRC-Advisory und den CISA-KEV-Status, bevor Sie das Ticket schliessen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-102207 msrc.microsoft.com
• Vulners: CVE record (CNA data) vulners.com
• Microsoft: Windows 10 1607 security update KB5123099 support.microsoft.com
• Microsoft Learn: Windows 10 1607 and Server 2016 release health learn.microsoft.com
• NinjaOne: KB5126868 www.ninjaone.com
• Microsoft Update Catalog: KB5126868 catalog.update.microsoft.com
• GitHub: CVE-2026-102207 vulnerability alert issue github.com
• Tenable: Nessus plugin 365470 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:52.