Microsoft Windows Kernel: Use-after-free-Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler im Windows-Kernel erlaubt einem lokal angemeldeten Angreifer, seine Rechte zu erweitern und Code mit erhöhten Berechtigungen auszuführen. Der Angreifer muss zuerst eine speziell präparierte Anwendung auf dem Zielsystem ausführen, daher ist die Lücke nicht aus der Ferne ausnutzbar. Der CVSS-Vektor bewertet die Angriffskomplexität als hoch, und es ist keine Benutzerinteraktion nötig; ein erfolgreicher Angriff hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846 (Drittquelle, nicht gegen Microsoft verifiziert)
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Kumulatives Windows-Update vom 10. November 2026 (KB-Nummern und vollständige Tabelle im MSRC-Advisory)

Umgehung

• Vom Hersteller keine Workaround-Massnahme dokumentiert.

Ausnutzung

• Ausnutzung in freier Wildbahn: zum Zeitpunkt der Recherche keine bekannt.
• Öffentlicher Proof of Concept: keiner bekannt (VulDB meldet keinen verfügbaren Exploit).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Soweit ersichtlich nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das kumulative Windows-Update vom 10. November 2026 auf allen betroffenen Systemen installieren; Priorität haben Mehrbenutzer-Server, Terminal-Server und Dateiserver.
• Die installierten Build-Nummern mit der MSRC-Tabelle abgleichen, da die Versionsangaben von Drittquellen nicht vollständig bestätigt werden konnten.
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, die Ausführung unbekannter oder nicht signierter Programme einschränken und den Endpoint-Schutz aktiv halten.
• Auf endpoints und Servern auf ungewöhnliche Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105504 msrc.microsoft.com
• CVE Record (CNA): CVE-2026-105504 www.cve.org
• VulDB: CVE-2026-105504 vuldb.com
• Strix: CVE-2026-105504 (third-party, unverified versions) www.strix.ai
• Microsoft Security Advisory: Windows Kernel elevation of privilege support.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:47.