Microsoft Windows: Informationsoffenlegung im Windows Overlay Filter

Zusammenfassung

Eine lokale Schwachstelle zur Informationsoffenlegung in der Komponente Windows Overlay Filter erlaubt es einem authentifizierten Benutzer mit niedrigen Rechten, sensible Systeminformationen auszulesen. Microsoft beschreibt die offengelegten Daten als Kernel-Speicher, der aus einem Benutzermodus-Prozess gelesen werden kann. Für den Angriff ist lokaler Zugriff nötig, eine Benutzerinteraktion ist nicht erforderlich. Das Hauptrisiko besteht daher in einem böswilligen oder kompromittierten lokalen Konto oder in einem Angreifer, der sich bereits über eine andere Schwachstelle Zugriff verschafft hat.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Installation der kumulativen Updates vom November 2026 (Microsoft Patch Tuesday, 10. November 2026) für die oben aufgeführten Builds.
• Den genauen KB-Artikel pro Produkt finden Sie im MSRC Security Update Guide.

Umgehung

Unbekannt.

Ausnutzung

• Einschätzung von Microsoft: nicht öffentlich offengelegt, nicht ausgenutzt, Ausnutzung weniger wahrscheinlich.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Nicht in der CISA KEV gelistet.

Unsere Empfehlung

• Inventarisieren Sie die Windows-Systeme und vergleichen Sie die Builds mit den oben genannten Fixversionen.
• Installieren Sie die kumulativen Updates vom November 2026 im üblichen monatlichen Patch-Zyklus, mit Priorität auf Terminal-Servern mit mehreren Benutzern und gemeinsam genutzten Arbeitsstationen.
• Prüfen Sie den Supportstatus von Windows-10-1607- und 1809-Systemen, da Updates für diese Versionen nur während des Supports verfügbar sind.
• Überprüfen Sie MSRC und NVD erneut, falls sich die Bewertung der Ausnutzbarkeit ändert.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC Security Update Guide msrc.microsoft.com
• CVE Record CVE-2026-108409 www.cve.org
• Strix CVE-2026-108409 www.strix.ai
• OffSeq Radar CVE-2026-108409 radar.offseq.com
• Senserva KB 5131080 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:57.