Windows: Use-after-free im Windows-Kernel ermöglicht Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows-Kernel ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Der CVSS-Scope ist verändert und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch, daher ist eine vollständige Kompromittierung des Hosts möglich, sobald ein Angreifer einen Fuss in der Tür hat. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten oder bereits laufenden Code auf dem System, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behoben in den kumulativen Updates vom November 2026 für die oben aufgeführten Builds (erste behobene Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870)
• Die KB-Nummer für jeden Build im Microsoft Security Update Guide prüfen, da die Zuordnung der KB-Nummern nicht bestätigt werden konnte.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung in freier Wildbahn festgestellt.
• Für diese CVE wurde kein öffentlicher Proof-of-Concept-Exploit bestätigt.
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation More likely.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Hosts installieren, dabei Terminal-Server, Mehrbenutzersysteme und gemeinsam genutzte Arbeitsstationen priorisieren.
• Interaktive und lokale Anmeldungen auf Mehrbenutzersystemen einschränken und Least-Privilege-Richtlinien durchsetzen.
• Endpoint-Schutz aktiv halten und nach Hinweisen auf lokale Rechteausweitung überwachen, insbesondere nach Phishing- oder Malware-Vorfällen.
• Die behobenen Builds und KB-Nummern im Microsoft Security Update Guide prüfen, bevor der Rollout geplant wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-109473 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-109473 www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:25.