Windows Winsock: Erhöhung von Rechten durch Double Free

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in der Windows-Netzwerkschnittstelle Winsock erlaubt einem lokal angemeldeten, berechtigten Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, und die Angriffskomplexität ist hoch, weshalb das System nicht direkt aus dem Internet angreifbar ist. Bei einer erfolgreichen Ausnutzung könnte der Angreifer die volle Kontrolle über das betroffene System erlangen, da Vertraulichkeit, Integrität und Verfügbarkeit jeweils als hoch eingestuft sind.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: der jeweils erste Build, der für die obigen Versionen nicht mehr betroffen ist (zum Beispiel 10.0.26100.9974 für Windows 11 24H2).
• Die genauen korrigierten Builds vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Es ist kein dokumentierter Workaround bekannt; massgebend ist das Einspielen des Microsoft-Updates.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung dieser CVE in freier Wildbahn.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der CVSS-Temporalvektor zeigt die Reife des Exploit-Codes als nicht nachgewiesen (Unproven).

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Windows-Versionen im nächsten regulären Patch-Zyklus einspielen; auf Mehrbenutzer-Servern, Terminal-Servern und Jump-Hosts früher.
• Systeme mit älteren Builds (Windows 10 1607 und 1809, Windows Server 2016 und 2019) priorisieren und deren Supportstatus prüfen.
• Lokale Anmeldungen und Standardbenutzerrechte auf gemeinsam genutzten Arbeitsstationen und BYOD-Geräten wo möglich einschränken.
• Auf verdächtige Rechteerweiterungen achten und auf öffentliche Exploit-Berichte prüfen, da die CVE noch auf die NVD-Analyse wartet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105526 msrc.microsoft.com
• CVE.org record CVE-2026-105526 www.cve.org
• Strix AI summary CVE-2026-105526 (third party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:44.