Microsoft Windows PPPoE: Lokale Rechteerweiterung durch Race Condition

Zusammenfassung

Eine Race Condition (CWE-362) in der Komponente Windows Point-to-Point Protocol over Ethernet (PPPoE) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges lokales Konto und muss ein zeitliches Wettrennen gewinnen, was die Ausnutzung erschwert. Ein erfolgreicher Angriff könnte eine hohe Auswirkung auf die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems haben.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022, einschliesslich Server-Core-Installationen

Build-Bereiche gemäss CNA-Eintrag von Microsoft: Windows 10 1607 vor 10.0.14393.9688; 1809 vor 10.0.17763.9487; 21H2 vor 10.0.19044.7846; 22H2 vor 10.0.19045.7846; Windows 11 23H2 vor 10.0.22631.7711; 24H2 vor 10.0.26100.9974; 25H2 vor 10.0.26200.9974; 26H1 vor 10.0.28000.3501; 26H2 vor 10.0.26300.9974; Server 2016 vor 10.0.14393.9688; Server 2019 vor 10.0.17763.9487; Server 2022 vor 10.0.20348.5870.

Unbekannt: Ob Server 2025 oder weitere Produkte betroffen sind. Bitte auf der MSRC-Seite prüfen.

Behoben in

• Sicherheitsupdate von Microsoft, veröffentlicht am Patchday im November 2026 (10. November 2026).
• Unbekannt: Die konkrete KB-Nummer für jede Windows-Version. Bitte auf der MSRC-Seite prüfen.

Umgehung

• Unbekannt. Es wurde keine Massnahme oder Workaround des Herstellers gefunden. Es sollte nicht davon ausgegangen werden, dass eine existiert.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Exploit-Reife laut CVE-Eintrag: Unproven.
• Keine Hinweise gefunden, dass die Schwachstelle im CISA-KEV-Katalog aufgeführt ist (nicht direkt geprüft).

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme, Terminalserver und RDS-Server zuerst.
• Die korrekte Build-Version für jedes Betriebssystem in der MSRC-Tabelle bestätigen.
• Lokale Anmeldrechte einschränken und Konten mit lokalem Zugriff überprüfen.
• Endpunkte und Server bis zum Abschluss der Patches auf unerwartete Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105511 msrc.microsoft.com
• CVE Record: CVE-2026-105511 www.cve.org
• Windows 11 KB5132061 and KB5131087 November 2026 patch coverage www.anoopcnair.com
• Microsoft November 2026 Patch Tuesday coverage (Digital Citizen) www.digitalcitizen.life

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:45.