Windows Wireless Networking: Rechteausweitung über Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Komponente Windows Wireless Networking erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung ist eine Anmeldung auf dem Gerät und das Gewinnen einer Race Condition nötig; es handelt sich daher um einen Folgeschritt nach einer initialen Kompromittierung und nicht um einen aus dem Internet erreichbaren Einstiegspunkt. Microsoft meldet weder eine öffentliche Offenlegung noch eine Ausnutzung, und der CVSS-v3.1-Basiswert beträgt 7.0 (hoch).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Die Windows-Sicherheitsupdates vom 10. November 2026 installieren (Builds laut MSRC Security Update Guide).
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• KB-Nummern pro Build: Unbekannt. In der MSRC-Tabelle prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; das Einspielen des Patches ist die verfügbare Korrektur.

Ausnutzung

• Microsoft: nicht öffentlich offengelegt und nicht ausgenutzt.
• Exploit-Reife laut CVE-Eintrag: Unproven.
• CISA SSVC: Exploitation none; nicht automatisierbar.
• Der Angriff erfordert das Gewinnen einer Race Condition und eine lokale Anmeldung.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept und kein Eintrag im KEV-Katalog gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom 10. November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren und die Build-Nummern anschliessend prüfen.
• Server, Terminal- bzw. RDS-Hosts sowie gemeinsam genutzte Mehrbenutzer-Arbeitsstationen priorisieren, da dort nicht vertrauenswürdige lokale Benutzer das höchste Risiko darstellen.
• Lokale Anmelderechte einschränken und auf gemeinsam genutzten Geräten Standardbenutzerkonten verwenden.
• Prüfen, ob es sich bei CVE-2026-69517 mit identischem Titel um ein Duplikat oder einen verwandten Eintrag handelt.
• MSRC und CISA KEV auf Änderungen des Ausnutzungsstatus überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105589 msrc.microsoft.com
• CVE.org record CVE-2026-105589 www.cve.org
• Strix: CVE-2026-105589 (secondary) www.strix.ai
• Rescana: Microsoft Patch Tuesday November 2026 rescana.com
• Vulners: PT-2026-87536 (related entry CVE-2026-69517) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:31.