Microsoft Windows: Rechteerweiterung im Windows-Kernel

Zusammenfassung

Ein Fehler in der Art, wie der Windows-Kernel Objekte im Speicher verarbeitet, ermöglicht eine Rechteerweiterung. Ein lokal authentifizierter Angreifer, der eine speziell präparierte Anwendung ausführt, könnte Code mit erhöhten Rechten ausführen und von einem eingeschränkten Konto aus potenziell SYSTEM-Rechte erlangen. Der CVSS-Basiswert beträgt 7.0 (Hoch) mit hoher Angriffskomplexität; der Angreifer benötigt einen lokalen Zugriff und niedrige Rechte, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds unterhalb 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds unterhalb 10.0.17763.9487
• Windows 10 Version 21H2: Builds unterhalb 10.0.19044.7846
• Windows 10 Version 22H2: Builds unterhalb 10.0.19045.7846
• Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7711
• Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9974
• Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9974
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3501
• Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9974
• Windows Server 2022: Builds unterhalb 10.0.20348.5870
• Fixer Build für Windows 10 22H2 und Windows 11 25H2 unbekannt; auf der MSRC-Seite prüfen.

Behoben in

• Sicherheitsupdate vom 10. Nov 2026 für jeden betroffenen Build (der Fix ist der erste nicht betroffene Build).
• Verifizierte KB-Nummer für diese CVE: Unbekannt.
• Fixe Builds für Windows 11 23H2, 24H2 und Windows Server 2016/2019/2022 werden nur von Drittquellen genannt; vor einer Abhängigkeit gegen MSRC prüfen.

Umgehung

• Kein vom Hersteller veröffentlichter Workaround. Das Sicherheitsupdate ist die einzige genannte Massnahme.
• Kompensierende Kontrollen (allgemeine Praxis): lokale Anmeldung auf gemeinsam genutzten Servern und Terminal-Servern einschränken, Ausführung unbekannter Anwendungen begrenzen, Endpoint-Schutz aktiv halten.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept-Code.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Reifegrad des Exploit-Codes ist Unbewiesen (E:U); Vertrauenswürdigkeit des Berichts ist Bestätigt (RC:C).
• Rapid7 meldet eine Ausnutzung für eine am selben Tag veröffentlichte, nicht genannte Schwachstelle; diese CVE kann nicht ausgeschlossen werden. Die Ausnutzungsmerkmale auf MSRC prüfen.

Unsere Empfehlung

• Das am 10. Nov 2026 veröffentlichte Windows-Sicherheitsupdate auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Terminal-Server, Dateiserver und gemeinsam genutzte Arbeitsstationen priorisieren, da dort viele Benutzer lokal angemeldet sind.
• Lokale Anmeldung und die Ausführung unbekannter Anwendungen auf gemeinsam genutzten Systemen einschränken.
• Ausnutzungsmerkmale auf der MSRC-Seite prüfen und fixe Builds vor der Verteilung verifizieren.
• Auf Rechteerweiterungen und ungewöhnliche Prozessaktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105513 msrc.microsoft.com
• CVE Record CVE-2026-105513 www.cve.org
• Strix: CVE-2026-105513 (third-party, unverified builds) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Senserva: KB5131090 (third-party, unconfirmed for this CVE) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:45.