Windows 10 1607: Lokale Rechteerweiterung über Use-after-Free im Win32-Kernel

Zusammenfassung

Eine Use-after-Free-Schwachstelle im Win32-Kernel-Subsystem von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt zuerst einen Zugriff auf den Host, etwa über einen durch Phishing kompromittierten Benutzer oder Schadsoftware, und die Ausnutzung gilt als sehr komplex. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen. Die Schwachstelle erlaubt keinen Fernzugriff.

Betroffen

• Windows 10 Version 1607: Builds vor 10.0.14393.9612
• Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9612
• Weitere im CVE-Eintrag aufgeführte Produkte: Windows 10 1809, 21H2, 22H2, Windows 11 23H2, Windows Server 2012, 2012 R2, 2019, 2022 (genaue Build-Bereiche siehe MSRC)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Kumulatives Update KB5126868 vom 13. Oktober 2026 (Build 14393.9612)

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden; das Einspielen des Patches ist die einzige dokumentierte Massnahme.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; ein Drittanbieter-Watchlist-Tool führt die Schwachstelle nicht im CISA-KEV-Katalog
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• Kein öffentlicher Proof of Concept gefunden
• EPSS etwa 0,25 Prozent
• Ein Scanner-Hinweis zum Oktober-Bundle KB5126868 bezieht sich auf das Bundle und kann für dieses CVE nicht bestätigt werden

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Hosts inventarisieren und den ESU-Status prüfen, da die Quellen zum Supportende widersprüchlich sind
• KB5126868 nach dem Test der Exchange-Server einspielen, da Microsoft bei diesem Update ein bekanntes E-Mail-Problem und einen registerbasierten temporären Workaround auflistet
• Hosts mit 1607 oder Server 2016 und mehreren Benutzern oder privilegiertem Zugriff hoch priorisieren; Einzelplatz-Endgeräte mit unterstützten Builds tiefer priorisieren
• Migration weg von Windows 10 1607 planen, statt sich allein auf Patches zu verlassen
• Versionsbereiche vor dem Handeln mit dem MSRC-Advisory abgleichen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102208 msrc.microsoft.com
• Vulners CVE record (CNA data) vulners.com
• Microsoft release health: Windows 10 1607 and Server 2016 learn.microsoft.com
• Microsoft Update Catalog: KB5126868 catalog.update.microsoft.com
• NinjaOne KB catalog: KB5126868 www.ninjaone.com
• Pureinfotech: Windows 10 ESU October 2026 update pureinfotech.com
• Tenable plugin 365471 (KB5126868) www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:53.