Windows Advanced Rasterization Platform: Lokale Rechteerweiterung (Stack-Overflow)

Zusammenfassung

Ein Stack-based Buffer Overflow in der Windows Advanced Rasterization Platform (WARP), einem Software-Rasterizer der DirectX-Grafiktechnik, erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Voraussetzung ist ein bestehender Zugang mit niedrigen Rechten, etwa ein kompromittiertes Konto, eine bösartige Anwendung oder Zugriff auf einen gemeinsam genutzten Terminal-Server. Da der CVSS-Scope verändert ist, kann die Auswirkung über die verwundbare Komponente hinausgehen.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650
• Hinweis: Die Bereiche stammen aus dem CVE-Eintrag und einer Drittquelle; sie sind auf MSRC zu überprüfen.

Behoben in

• Behoben in den oben aufgeführten Builds, gemäss CVE-Eintrag.
• KB-Nummern für die Updates vom November 2026: Unbekannt.
• Die behobenen Builds entsprechen kumulativen Updates vom Oktober 2026; das Veröffentlichungsdatum muss auf MSRC überprüft werden.

Umgehung

Unbekannt.

• Keine Herstellermassnahme identifiziert. Das kumulative Update installieren.

Ausnutzung

• Die CVSS-Exploit-Reife ist Unproven (E:U). CISA SSVC nennt keine Ausnutzung und keine Automatisierbarkeit.
• Es wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Dies ist keine Bestätigung.
• CISA KEV und Herstellerquellen erneut prüfen.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, zuerst auf Mehrbenutzer-Servern und RDS-/Terminal-Servern.
• Die betroffenen und behobenen Builds vor dem Rollout auf der MSRC-Seite überprüfen, da die Fix-Daten widersprüchlich sind.
• Lokale Anmeldungen und nicht vertrauenswürdigen Code auf Mehrbenutzer-Systemen einschränken und Konten mit niedrigen Rechten prüfen.
• Die gesamte Komponentenfamilie der Advanced Rasterization Platform gesammelt patchen, inklusive der verwandten CVE-2026-84019.
• Die MSRC-Meldung und CISA KEV nach Abschluss der NVD-Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-105493 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-105493 msrc.microsoft.com
• DirectX WARP overview (Microsoft Learn) learn.microsoft.com
• November 2026 security update review (Zero Day Initiative) www.zerodayinitiative.com
• Strix CVE-2026-105493 (third-party aggregator) www.strix.ai
• Rapid7 record for related CVE-2026-84019 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:07.