Windows 11 26H1: Heap-basierter Pufferüberlauf in Microsoft Graphics Component
Zusammenfassung
Ein heap-basierter Pufferüberlauf in der Microsoft Graphics Component von Windows 11 Version 26H1 erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt ein Konto mit niedrigen Rechten oder Code, der auf dem Gerät läuft, und die Ausnutzung wird als hoch komplex eingestuft. Bei erfolgreicher Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft. Andere Windows 11 Versionen sind im aufgeführten Bereich nicht betroffen.
Betroffen
- Microsoft Windows 11 Version 26H1 (ARM64-basierte und x64-basierte Systeme)
- Builds 10.0.28000.0 bis vor 10.0.28000.3231
Behoben in
- Build 10.0.28000.3231 oder neuer, bereitgestellt mit dem Update KB5127646 vom 13. Oktober 2026 (Betriebssystem-Build 28000.3231), gemäss KB-Feed-Einträgen. In der MSRC-Meldung bestätigen.
Umgehung
Unbekannt. Es wurde kein Workaround gefunden; die Installation des Updates ist die Massnahme.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: nicht bestätigt.
- Öffentlicher Proof of Concept: unbekannt.
- EPSS etwa 0.28 %, also niedrig.
- Status im CISA-KEV-Katalog: nicht bestätigt. Ein Tenable-Plugin führt die CVE mit einem Exploit-verfügbar-Hinweis und einem KEV-Fälligkeitsdatum vom 16. Okt. 2026 auf, diese Angaben gelten jedoch für das gesamte Plugin und müssen für diese CVE nicht zutreffen.
Unsere Empfehlung
- Prüfen, ob Geräte Windows 11 26H1 einsetzen (Inventar der Betriebssystem-Build-Nummern).
- Das Update vom Oktober 2026 installieren, sodass der Build 10.0.28000.3231 oder neuer ist.
- Das Update priorisieren, wenn der KEV-Status bestätigt wird.
- Die Angaben in der MSRC-Meldung vor der Kundenkommunikation verifizieren.
- Lokale Benutzerkonten einschränken und auf verdächtige Rechteerweiterungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Microsoft Graphics Component
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (MSRC) msrc.microsoft.com
- Vulners CVE list record (CNA data) vulners.com
- Vulners NVD record vulners.com
- PT-2026-111919 (KB feed entry) vulners.com
- Tenable plugin 365469 www.tenable.com
- Strix CVE record www.strix.ai
- Windows 11 (Wikipedia) en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.