Windows Advanced Rasterization Platform: Lokale Rechteerweiterung über Stack-Überlauf

Zusammenfassung

Ein stackbasierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP), einem Software-Rasterizer in Windows, erlaubt einem lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System führen (CVSS 3.1 Basisscore 8.8, Scope geändert); die NVD-Analyse war zum Zeitpunkt der Erfassung noch ausstehend.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Der CVE-Eintrag ist nach dem Eintrag für Windows 11 23H2 unvollständig; der Status von Windows Server und die vollständige Liste sind anhand des MSRC-Advisory zu überprüfen.

Behoben in

• Das kumulative Update vom November 2026 für jede betroffene Windows-Version installieren (gemäss MSRC Security Update Guide).
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9376 (Windows 10 1809 und Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025).
• Die Build-Nummern sind anhand des MSRC-Advisory zu überprüfen; KB-Nummern konnten nicht bestätigt werden.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Massnahme gefunden; das Einspielen von Patches ist die einzige bekannte Behebung.

Ausnutzung

• Es gibt keine Hinweise auf eine Ausnutzung in freier Wildbahn; die CISA-SSVC-Bewertung lautet Exploitation: none und Automatable: no.
• Die temporären CNA-Werte sind E:U (zum Zeitpunkt der Veröffentlichung kein bekannter Exploit-Code) und RC:C.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Der KEV-Status wurde im CISA-Katalog nicht bestätigt; eine Sekundärquelle führt die Schwachstelle nicht als KEV-Eintrag.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme im Rahmen des regulären Patch-Tuesday-Zyklus mit dem kumulativen Update vom November 2026 patchen.
• Mehrbenutzersysteme wie Terminalserver, gemeinsam genutzte Arbeitsstationen und Kioske priorisieren.
• Prüfen, ob die installierte Build-Nummer mindestens dem korrigierten Wert entspricht.
• Auf Exploit-Veröffentlichungen und Aktualisierungen des CISA-KEV-Katalogs achten und die Bewertung neu beurteilen, falls Exploit-Code auftaucht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-105490 www.cve.org
• Microsoft Security Update Guide: CVE-2026-105490 msrc.microsoft.com
• Strix CVE index: CVE-2026-105490 (secondary, verify builds and KEV status) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:05.