Windows Print Spooler Components: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Microsoft Windows Print Spooler Components enthält eine Use-after-free-Schwachstelle (CWE-416), die es einem berechtigten lokalen Benutzer erlaubt, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, die Ausnutzung wird als hohe Komplexität eingestuft. Eine erfolgreiche Ausnutzung könnte dem Angreifer höhere Rechte auf dem betroffenen System verschaffen, typischerweise nach einer initialen Kompromittierung wie Phishing oder Diebstahl von Zugangsdaten. Microsoft stuft das Problem als wichtig ein, zum Zeitpunkt der Veröffentlichung war keine Ausnutzung bekannt.

Betroffen

• Windows 11 Version 24H2 (x64 und ARM64): vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): vor 10.0.26100.33822
• Windows 10 und ältere Windows-Server-Versionen: nicht im CNA-Eintrag aufgeführt; Status unbekannt

Behoben in

• Das im Patch Day vom 10. November 2026 veröffentlichte kumulative Windows-Update für die betroffenen Builds installieren.
• Kein eigenständiger Hotfix gefunden.
• KB-Artikelnummern pro Build: Unbekannt.

Umgehung

Unbekannt. Es wurde keine von Microsoft dokumentierte Massnahme speziell für diese CVE gefunden. Das Deaktivieren des Print-Spooler-Dienstes auf Systemen, die nicht drucken, ist allgemeine Härtung und nicht als Massnahme für diese CVE bestätigt.

Ausnutzung

• Microsoft markiert die Schwachstelle zum Zeitpunkt der Veröffentlichung als nicht ausgenutzt.
• Es wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, mit Priorität auf Mehrbenutzer-, Terminal-/RDS- und Druckservern.
• Den installierten Build auf jedem System prüfen und auf der MSRC-Seite die KB-Nummern sowie den Status von Windows 10 und älteren Serverversionen kontrollieren.
• Den Print-Spooler auf Servern und Arbeitsstationen deaktivieren, die keinen Druck benötigen.
• Diesen Eintrag auf NVD-Analyse und Änderungen bei der Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105567 msrc.microsoft.com
• CVE Record CVE-2026-105567 (CVE.org) www.cve.org
• Third-party CVE mirror CVE-2026-105567 (unverified against NVD) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:36.