Windows Update Delivery Optimization: Use after free ermöglicht Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows-Update-Komponente Delivery Optimization erlaubt einem lokalen, authentifizierten Benutzer eine Rechteausweitung. Die Angriffskomplexität ist hoch und es ist kein Netzwerkzugriff nötig, daher besteht das Hauptrisiko durch Standardbenutzer, kompromittierte Konten oder böswillige Insider auf Systemen mit lokalen Anmeldungen. Der Hersteller stuft die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als total ein.

Betroffen

• Windows 10 Version 1809 (Server-2019-Linie): 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376 (KB5126651)
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807 (KB5126657)
• Windows 11 23H2: 10.0.22631.7652 (KB5126653)
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2022: 10.0.20348.5761 (KB5126655)
• Windows Server 2025: 10.0.26100.33650 (KB5126646)

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und kein Nachweis einer aktiven Ausnutzung gefunden
• EPSS etwa 0.0025 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit)

Unsere Empfehlung

• Das kumulative Windows-Update vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Windows-10-1809- und Server-2019-Systemen
• Prüfen, ob noch Windows-10-1809-Systeme ausserhalb von Enterprise LTSC oder Server 2019 laufen, da diese keine Fixes mehr erhalten könnten
• Lokale Anmelderechte einschränken und lokale Konten auf gemeinsam genutzten Arbeitsstationen, Terminalservern sowie Datei- oder Druckservern begrenzen
• Auf ungewöhnliche Rechteänderungen achten und die Priorität erhöhen, falls öffentlicher Exploit-Code oder aktive Ausnutzung gemeldet wird

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• NVD mirror (Vulners) vulners.com
• CNA record mirror (Vulners) vulners.com
• Positive Technologies / KB mapping (Vulners) vulners.com
• Strix.ai CVE page www.strix.ai
• Windowsforum analysis windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:42.