Microsoft Windows: Informationsoffenlegung in System Events Broker

Zusammenfassung

Ein Use-after-free-Fehler in der Windows-Komponente System Events Broker ermöglicht eine Informationsoffenlegung. Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten auf dem lokalen System kann durch Beobachtung von Vergleichsergebnissen begrenzt Speicherinhalte eines privilegierten Prozesses ableiten. Laut Microsoft wird kein uneingeschränkter Lesezugriff auf den Prozessspeicher gewährt, und es wird weder Codeausführung noch Rechteerweiterung beschrieben. Der CVSS-Basiswert beträgt 5.5 (mittel).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: Unbekannt, auf der MSRC-Seite prüfen

Die Korrektur wird mit dem kumulativen Update vom November 2026 bereitgestellt. Die Build- und KB-Nummern pro Produkt vor der Verteilung auf der MSRC-Seite prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht ausgenutzt.
• Kein öffentlicher Proof of Concept gefunden.
• Nicht bekanntermassen im CISA-KEV-Katalog enthalten (nicht direkt geprüft).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, teilweise technische Auswirkung.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Builds im üblichen monatlichen Patch-Zyklus einspielen.
• Terminalserver, Remote-Desktop-Hosts und gemeinsam genutzte Mehrbenutzersysteme priorisieren, auf denen viele Benutzer lokal angemeldet sind.
• Prüfen, welche Systeme lokale Benutzerkonten neben Administratoren haben, und unnötige Anmeldungen einschränken.
• Einzelbenutzer-Arbeitsstationen tragen ein geringeres praktisches Risiko, sollten aber ebenfalls gepatcht werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105530 msrc.microsoft.com
• CVE Record CVE-2026-105530 (CVE.org) www.cve.org
• Strix: CVE-2026-105530 (third-party aggregator) www.strix.ai
• Senserva KB5131090 (third-party, Server 2022) senserva.com
• Senserva KB5131080 (third-party, Server 2025) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:03.