Windows Advanced Rasterization Platform: Lokale Rechteausweitung

Zusammenfassung

Eine Schwachstelle vom Typ Double Free (CWE-415) in der Windows Advanced Rasterization Platform (WARP), dem softwarebasierten Grafik-Renderer von Microsoft, erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und muss zuerst Code auf dem System ausführen, daher handelt es sich um ein Risiko in einer zweiten Angriffsphase und nicht um einen Einstiegspunkt. Der CVSS-Wert beträgt 7.8 (hoch), mit einer Änderung des Geltungsbereichs und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds vor 10.0.26300.9711
• Windows Server 2022: Builds vor 10.0.20348.5761 (provisorisch, auf MSRC zu bestätigen)
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026. Der korrigierte Build ist jeweils der erste Build nach dem betroffenen Bereich oben.
• Die genaue KB-Nummer pro Produkt ist vor dem Rollout im MSRC-Advisory zu prüfen.

Umgehung

Unbekannt. Es ist keine vom Hersteller dokumentierte Massnahme verfügbar. Das Einspielen des Patches ist die Behebung.

Ausnutzung

• Bis zum 11. November 2026 ist keine Ausnutzung bekannt. Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und führt die Lücke als nicht öffentlich bekannt.
• Die CVSS-Reife des Exploit-Codes ist unbewiesen (E:U). Es wurde kein öffentlicher Proof of Concept gefunden, und es wurde kein Eintrag im CISA KEV gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 im üblichen Patch-Zyklus installieren, zuerst auf Terminal-Servern und gemeinsam genutzten Endgeräten.
• Priorität haben Windows-10-Systeme mit Extended Security Updates sowie Windows-11-23H2-Geräte in Enterprise- und Education-Editionen, die auf 25H2 wechseln müssen.
• Den gesamten WARP-Patch-Block vom November 2026 einspielen, nicht nur diese CVE.
• Vor dem Abschluss dieses Eintrags den CISA KEV und das MSRC-Advisory auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105025 msrc.microsoft.com
• CVE Record: CVE-2026-105025 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Microsoft Windows message center (release health) learn.microsoft.com
• Pureinfotech: Microsoft November 2026 update pureinfotech.com
• Strix AI: CVE-2026-105025 (third-party, provisional) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:40.