Windows DWM Core Library: Lokale Rechteerweiterung durch Type Confusion

Zusammenfassung

Ein Type-Confusion-Fehler (CWE-843) in der Windows DWM Core Library, der Desktop Window Manager-Komponente von Windows, erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erweitern. Ein Angreifer mit einem bestehenden Zugriff mit niedrigen Rechten, etwa einer Benutzersitzung oder Schadsoftware im Standardbenutzerkontext, könnte auf dem betroffenen System SYSTEM-Rechte erlangen. Es ist keine Benutzerinteraktion erforderlich. Microsoft stuft den CVSS-Wert mit 7.8 (Hoch) ein.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974, nicht verifiziert)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33822, nicht verifiziert)

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026.
• Genaue behobene Build-Nummer pro Produkt: siehe MSRC-Eintrag; hier nicht verifiziert.
• KB-Zuordnung für diese CVE: Unbekannt.

Umgehung

• Keiner bekannt. Die Installation des Sicherheitsupdates ist die einzige Massnahme.

Ausnutzung

• Nicht bekanntermassen aktiv in freier Wildbahn ausgenutzt (CISA SSVC: Exploitation none).
• Kein öffentlicher Proof of Concept gefunden; die Exploit-Reife ist als unbewiesen markiert (E:U).
• Nur lokaler Angriff; der Angreifer benötigt bereits einen Zugriff mit niedrigen Rechten.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Remote-Desktop- und Terminalservern sowie gemeinsam genutzten Arbeitsstationen.
• Im MSRC-Eintrag die KB-Nummer pro Build prüfen und die Installation verifizieren.
• Einzelbenutzer-Arbeitsstationen im üblichen monatlichen Zyklus patchen.
• Mehrbenutzersysteme auf Anzeichen für Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105575 msrc.microsoft.com
• CVE Record CVE-2026-105575 www.cve.org
• Senserva KB 5131096 senserva.com
• Senserva KB 5132061 senserva.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com
• Strix: CVE-2026-105575 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:28.