Windows Advanced Rasterization Platform: Lokale Rechteausweitung (Double Free)

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt dafür ein Konto mit niedrigen Berechtigungen und einen Zugriff auf das Gerät, zum Beispiel über eine kompromittierte Sitzung oder Schadsoftware. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen. Der Hersteller stuft die Schwachstelle als wichtig mit CVSS 8.8 ein.

Betroffen

• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9376
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

Das Microsoft-Sicherheitsupdate für die jeweilige Windows-Version installieren (Build-Nummern wie oben, gemäss CVE-Eintrag). Build-Nummern und KB-Artikel vor dem Ausrollen im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround oder Massnahme veröffentlicht. Das Einspielen des Updates ist die empfohlene Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Exploit-Code bekannt (CVSS E:U).
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; in den geprüften Quellen nicht in CISA KEV gelistet.

Unsere Empfehlung

• Betroffene Systeme im nächsten Patch-Zyklus aktualisieren, mit Priorität auf Mehrbenutzer-Server, RDS-/Terminalserver und gemeinsam genutzte Arbeitsstationen.
• Prüfen, ob benachbarte Windows Advanced Rasterization Platform CVEs (z. B. CVE-2026-105493, -105495, -105497, -105498) im selben Zyklus eingespielt werden.
• Lokale Anmeldungen auf Servern einschränken und lokale Konten reduzieren.
• Auf öffentlichen PoC-Code oder eine Aufnahme in CISA KEV achten, da die CVE kürzlich veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-105496 www.cve.org
• Microsoft Security Update Guide CVE-2026-105496 msrc.microsoft.com
• Strix CVE-2026-105496 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:04.