Windows Kernel: Informationsoffenlegung durch nicht initialisierte Speicherobjekte

Zusammenfassung

Der Windows-Kernel initialisiert bestimmte Objekte im Speicher fehlerhaft, wodurch ein kleiner Teil des Kernel-Speichers offengelegt werden kann. Ein lokal angemeldeter Angreifer mit niedrigen Rechten kann dazu eine speziell präparierte Anwendung ausführen. Die offengelegten Daten können einem Angreifer, der bereits Code ausführen kann, helfen, Schutzmechanismen für das Speicherlayout zu umgehen, sie kompromittieren das System allein jedoch nicht.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (10.0.26100.0 vor 10.0.26100.33822)

Behoben in

• Installieren Sie das Sicherheitsupdate des Microsoft-Patchdays vom November 2026 für das betroffene Produkt.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9487 (1809 und Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.20348.5870 (Server 2022), 10.0.26100.9974 (24H2), 10.0.26100.33822 (Server 2025), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2).
• Prüfen Sie die exakten Builds und KB-Artikel für jedes Produkt im Microsoft Security Update Guide vor dem Rollout.

Umgehung

Unbekannt.

• Es ist kein Workaround von Microsoft bekannt. Das Sicherheitsupdate ist die angegebene Korrektur.

Ausnutzung

• Es gibt keine Hinweise auf Ausnutzung in freier Wildbahn.
• Microsoft bewertet die Reife des Exploit-Codes als Unproven (E:U).
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und -Servern im normalen monatlichen Patch-Zyklus.
• Priorisieren Sie die als wichtig eingestuften Kernel-Schwachstellen zur Rechteausweitung aus demselben Release, da sie ein grösseres Risiko darstellen.
• Prüfen Sie im Security Update Guide vor dem Rollout den exakten korrigierten Build jedes Produkts.
• Achten Sie besonders auf Terminal-Server, RDS-Hosts und Mehrbenutzersysteme, auf denen nicht vertrauenswürdige Benutzer oder Schadsoftware lokal laufen können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105552 msrc.microsoft.com
• CVE Record: CVE-2026-105552 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix: CVE-2026-105552 www.strix.ai
• Senserva: KB5131080 update listing senserva.com
• SANS ISC diary archive isc.sans.edu

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:01.