Windows Container Manager Service: Informationsoffenlegung durch TOCTOU-Race-Condition

Zusammenfassung

Der Windows Container Manager Service in mehreren unterstützten Windows-10- und Windows-11-Versionen enthält eine Time-of-Check-Time-of-Use-Race-Condition (CWE-367). Ein berechtigter lokaler Angreifer kann das zeitliche Fenster ausnutzen, um Informationen einzusehen, die ihm nicht zustehen. Die Ausnutzung erfordert hohe Komplexität, niedrige Berechtigungen und keine Benutzerinteraktion; da der Angriff lokal erfolgt, ist das Risiko vor allem nach einem bereits erlangten Zugriff auf das System relevant.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711 (Abgrenzung zwischen den Quellen widersprüchlich, auf MSRC prüfen)
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows-Server-Editionen: Unbekannt.

Behoben in

• Builds ab den oben unter betroffen genannten Schwellenwerten, bereitgestellt mit dem Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026).
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Nicht als in freier Wildbahn ausgenutzt markiert.
• Öffentlich bekannt gemacht: Nein.
• Einstufung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely (laut Rapid7-Zusammenfassung).
• Kein öffentlicher Proof of Concept gefunden; fehlende Belege sind kein Beweis dafür, dass keiner existiert.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf Windows-10- und Windows-11-Systemen installieren, zuerst auf Hosts mit Windows Containern.
• Die installierte Build-Version mit dem MSRC-Advisory abgleichen, insbesondere bei Windows 11 23H2.
• Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und Konten auf Container-Hosts prüfen.
• Einspielung im regulären Monatszyklus; die Priorität ist tiefer als bei wichtigen oder aktiv ausgenutzten Schwachstellen im selben Release.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (Microsoft CNA) www.cve.org
• Microsoft Security Update Guide (MSRC advisory) msrc.microsoft.com
• Rapid7 Patch Tuesday, November 2026 www.rapid7.com
• Strix.ai CVE summary (third-party) www.strix.ai
• Microsoft MSRC November 2026 security update blog www.microsoft.com
• MSRC Security Update Guide FAQs www.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:58.