Windows Advanced Rasterization Platform: Use After Free für lokale Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst einen Fuss im System mit niedrigen Rechten, und der Angriff gilt als hoch komplex. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch, mit einem CVSS-Score von 7.8 (NVD-Analyse noch ausstehend).

Betroffen

• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711 (von Strix.ai, nicht durch Microsoft bestätigt)
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2019 (inkl. Server Core): vor 10.0.17763.9376 (Eintrag von Strix.ai, nicht durch Microsoft bestätigt)
• Windows Server 2022: vor 10.0.20348.5761 (von Strix.ai, nicht durch Microsoft bestätigt)
• Windows Server 2025 (inkl. Server Core): vor 10.0.26100.33650 (von Strix.ai, nicht durch Microsoft bestätigt)

Behoben in

• Sicherheitsupdate aus dem Patch Tuesday von Microsoft im November 2026 (veröffentlicht am 10. November 2026)
• Die exakten korrigierten Builds pro Produkt und die KB-Nummern sind dem MSRC-Advisory zu entnehmen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt des CVE-Eintrags ist kein öffentlicher Exploit-Code bekannt (E:U).
• Nicht unter den aktiv ausgenutzten Schwachstellen des Release vom November 2026 aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf alle unterstützten Windows-10-, Windows-11- und Windows-Server-Systeme ausrollen, zuerst auf Arbeitsstationen und Server, auf denen Benutzer keine Administratoren sind.
• Die exakten korrigierten Builds im MSRC-Advisory prüfen, insbesondere die Einträge für Server und Windows 11 Version 25H2.
• Lokale Anmeldung einschränken und Administratorrechte begrenzen, um das Risiko einer Rechteausweitung nach einem Zugriff mit niedrigen Rechten zu senken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105022 msrc.microsoft.com
• CVE Record CVE-2026-105022 (CVE.org) www.cve.org
• Strix.ai: CVE-2026-105022 (unverified entries) www.strix.ai
• TrinetriOps: November 2026 Patch Tuesday trinetriops.com
• NTCompatible: November 2026 Patch Tuesday (one exploited flaw) www.ntcompatible.com
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
• Rapid7: Patch Tuesday November 2026 (Exposure Management) www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:41.