Microsoft Windows Search Component: Erhöhung von Rechten durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Microsoft Windows Search Component erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich. Die Schwachstelle ist nicht aus der Ferne ausnutzbar; das Risiko ist auf Mehrbenutzersystemen wie Terminal- oder Dateiservern am höchsten.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Sicherheitsupdates vom 13. Oktober 2026 (gemäss MSRC). Installieren Sie das aktuelle kumulative Update für Ihre Version.
• Korrigierte Builds gemäss CNA-Daten: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Unbekannt: KB-Artikel für Windows 10 1607. Auf MSRC überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Nicht bekanntermassen aktiv im Umlauf ausgenutzt.
• Kein öffentlicher Proof-of-Concept in der Recherche gefunden; das Fehlen von Hinweisen ist kein Beweis.
• EPSS-Wert 0.00318 (niedrig). Der temporäre CVSS-Vektor stuft die Reife des Exploit-Codes als Unproven ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Installieren Sie die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Windows-Systemen, zuerst auf Mehrbenutzerservern und gemeinsam genutzten Arbeitsstationen.
• Überprüfen Sie die korrigierten Build-Nummern auf dem MSRC Update Guide vor dem Rollout, da sich die Quellen bei einzelnen Builds unterscheiden.
• Falls Windows 10 1607 noch im Einsatz ist, prüfen Sie den Supportstatus (Ende des LTSB-2016-Supports, ESU-Optionen), bevor Sie sich auf das Update verlassen.
• Überprüfen Sie lokale Konten und beschränken Sie unnötige lokale Anmeldungen auf Servern.
• Überwachen Sie ungewöhnliche Rechteänderungen und neue Prozesse mit SYSTEM-Rechten.
• Prüfen Sie den CISA-KEV-Katalog, bevor Sie diesen Eintrag abschliessen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-108136 msrc.microsoft.com
• VulnCheck/CVE List: CVE-2026-108136 (CNA data) vulners.com
• NVD record CVE-2026-108136 (mirror) vulners.com
• EUVD-2026-100455 (October 2026 KB updates) vulners.com
• Strix: CVE-2026-108136 www.strix.ai
• VulDB: CVE-2026-108136 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:58.