Windows Audio Service: Rechteausweitung durch ungültigen Zeigeroffset

Zusammenfassung

Eine lokale Schwachstelle im Windows Audio Service erlaubt einem berechtigten Angreifer, seine Rechte durch einen ausserhalb des gültigen Bereichs liegenden Zeigeroffset (CWE-823) zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, etwa nach einem Phishing-Angriff auf ein Benutzerkonto oder durch Schadsoftware, die als Standardbenutzer läuft. Ein erfolgreicher Angriff kann die volle Kontrolle über das betroffene System ermöglichen.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Das kumulative Update von Microsoft für November 2026 (veröffentlicht am 10.11.2026) oder ein neueres Update auf allen betroffenen Systemen installieren.
• Die aufgeführten Builds sind laut CVE-Eintrag die ersten korrigierten Builds. Das genaue Update pro Edition ist im MSRC-Advisory zu prüfen.
• Drittanbieter-Tracker nennen KB5131096 (Windows 10 21H2) und KB5132059 (Windows 11 26H1). Diese KB-Nummern sind in den Quellen nicht durch Microsoft bestätigt.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• Das Ausnutzungs-Kennzeichen von Microsoft konnte nicht verifiziert werden.

Unsere Empfehlung

• Das kumulative Update von November 2026 auf allen betroffenen Windows-Clients und Servern installieren; dabei Mehrbenutzer-PCs sowie Terminal- und RDS-Server priorisieren.
• Geräte mit noch laufenden, nicht mehr unterstützten Builds wie 1607, 1809 oder Windows 10 22H2 ohne erweiterte Sicherheitsupdates ersetzen oder upgraden.
• Lokale interaktive Anmeldungen auf gemeinsam genutzten Systemen einschränken und das Least-Privilege-Prinzip durchsetzen.
• Sicherstellen, dass EDR aktiv ist, und auf ungewöhnliche Rechteänderungen überwachen.
• Die Priorität neu bewerten, falls eine Ausnutzung bestätigt wird oder ein Proof-of-Concept auftaucht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• VulDB entry vuldb.com
• Strix tracker www.strix.ai
• Senserva KB5131096 senserva.com
• Senserva KB5132059 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:33.