Microsoft Windows MIDI Service Module: Use after free ermöglicht lokale Rechteerweiterung
Zusammenfassung
Eine Use-after-free-Schwachstelle (CWE-416) im Windows MIDI Service Module erlaubt einem authentifizierten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Der Angriff setzt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff voraus, und die Angriffskomplexität wird als hoch eingestuft. Eine erfolgreiche Ausnutzung könnte einem Angreifer eine vollständige Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des Systems verschaffen.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (gemäss Drittanbieter-Aggregator, noch nicht auf MSRC bestätigt)
Behoben in
- Windows 11 24H2: 10.0.26100.9974
- Windows 11 25H2: 10.0.26200.9974
- Windows 11 26H1: 10.0.28000.3501
- Windows 11 26H2: 10.0.26300.9974 (noch auf MSRC zu bestätigen)
- KB-Nummern pro Branch: Unbekannt.
Umgehung
- Microsoft-Massnahme: Unbekannt.
- Wo keine MIDI-Hardware verwendet wird, kann das Deaktivieren des Windows-MIDI-Dienstes eine Option sein, die nach einem Test mit Geschäftsanwendungen zu prüfen ist. Microsoft bestätigt dies für diese CVE nicht.
Ausnutzung
- Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- Öffentlicher Proof of Concept: Keiner gefunden; darüber hinaus unbekannt.
- KEV-Eintrag: Laut Drittanbieter-Tracker nicht gelistet.
Unsere Empfehlung
- Das kumulative Update vom November 2026 für Ihren Windows-11-Branch installieren, sobald die KB im MSRC-Advisory bestätigt ist.
- Wo keine MIDI-Hardware verwendet wird, das MIDI-Dienst nach einem Test deaktivieren.
- Lokale Administratorrechte und gemeinsam genutzte Konten überprüfen, da die Ausnutzung einen lokal authentifizierten Benutzer voraussetzt.
- Mehrbenutzersysteme wie gemeinsam genutzte PCs sowie Terminal- oder RDP-Hosts priorisieren.
- NVD und MSRC auf Analyse- und Ausnutzbarkeits-Updates prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-105574 msrc.microsoft.com
- CVE Record CVE-2026-105574 www.cve.org
- Strix AI: CVE-2026-105574 www.strix.ai
- Windows MIDI Services known issues and workarounds devblogs.microsoft.com
- Microsoft MIDI GitHub releases github.com
- SentinelOne: CVE-2026-56183 (related MIDI use-after-free) www.sentinelone.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.