Microsoft Windows Kernel: Rechteausweitung durch Race Condition

Zusammenfassung

Eine Race Condition (CWE-362, zusätzlich ist CWE-415 aufgeführt) im Windows-Kernel erlaubt einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angreifer benötigt zuerst Codeausführung oder ein Konto mit niedrigen Rechten auf dem betroffenen System und muss ein zeitabhängiges Wettrennen gewinnen. Eine erfolgreiche Ausnutzung könnte zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit auf dieser Maschine führen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows Server 2025 (Builds vor 10.0.26100.33822)

Behoben in

• Sicherheitsupdates vom 10. November 2026 gemäss Microsoft Security Update Guide. Installieren Sie das kumulative Update für Ihren Build.
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Recherche gibt es keine Hinweise auf Ausnutzung in freier Wildbahn und keinen öffentlichen Proof of Concept.
• Reifegrad des Exploit-Codes ist Unproven (E:U).

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows 10-, Windows 11- und Server-Systemen. Priorisieren Sie Terminal-Server, gemeinsam genutzte Arbeitsstationen und Systeme, auf denen nicht vertrauenswürdiger Code laufen könnte.
• Prüfen Sie, ob ältere Builds (Windows 10 1607, 1809, 21H2) noch Updates erhalten oder unter Extended Security Updates stehen.
• Prüfen Sie die MSRC-Seite auf Massnahmen und Updates und eskalieren Sie, falls CISA die CVE in den KEV-Katalog aufnimmt oder ein öffentlicher Exploit erscheint.
• Überwachen Sie Endpunkte auf Aktivitäten zur Rechteausweitung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105566 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-105566 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:35.