Microsoft Windows MIDI Service Module: Rechteausweitung durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle im Windows MIDI Service Module erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und muss zusätzlich eine Race Condition gewinnen. Laut CVSS-Vektor wären bei einer erfolgreichen Ausnutzung hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit möglich.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (unverifiziert, bei MSRC prüfen)
• Windows 10, Windows Server und ältere Builds: Unbekannt.

Behoben in

• Sicherheitsupdate vom 10. November 2026 (korrigierte Builds gemäss MSRC-Eintrag; KB-Nummern nicht abgerufen, bitte bei MSRC entnehmen).

Umgehung

• Kein Workaround des Herstellers gefunden. Unbekannt.
• Optional, nicht verifiziert: Auf Systemen, die keine MIDI-Hardware oder Musiksoftware benötigen, kann das Deaktivieren des MIDI-Dienstes die Exposition verringern. Vorher testen; Dienstname und Auswirkungen nicht verifiziert.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht ausgenutzt.
• Kein öffentlicher Proof of Concept gefunden.
• Nicht als aktiv ausgenutzt bekannt (CISA KEV nicht direkt geprüft).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Cumulative Update vom November 2026 im Rahmen des normalen Patch-Zyklus auf allen Windows-11-Endgeräten der Versionen 24H2 bis 26H2 installieren; Mehrbenutzer-PCs, Terminalserver und Arbeitsstationen mit ungeprüfter Software priorisieren.
• Die korrigierten Build-Nummern auf der MSRC-Seite prüfen.
• Anhand der MSRC-Produktliste prüfen, ob Windows-10- oder Windows-Server-Systeme betroffen sind.
• Lokale Anmeldungen einschränken und Konten mit niedrigen Rechten begrenzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105565 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-105565 www.cve.org
• Strix: CVE-2026-105565 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:34.