Windows: Informationsoffenlegung im Secure Kernel Mode

Zusammenfassung

Windows Secure Kernel Mode, ein geschützter Bestandteil von Windows, enthält eine Schwachstelle zur Informationsoffenlegung (CWE-497). Ein Angreifer, der bereits über erhöhte Rechte auf dem lokalen System verfügt, kann sensible Informationen auslesen. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen. Die Schwachstelle ist nicht aus der Ferne ausnutzbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016 und Server-Core-Installation (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

• Behoben in den Builds, die im Microsoft-CVE-Eintrag genannt sind (zum Beispiel 10.0.22631.7711 für Windows 11 23H2 und 10.0.26100.9974 für Windows 11 24H2).
• Die Quellen widersprechen sich bei einzelnen behobenen Builds (zum Beispiel bei Windows 11 24H2). Den genauen Build vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• Microsoft bewertet die Reife des Exploit-Codes als unbewiesen.

Unsere Empfehlung

• Das aktuelle Windows-Sicherheitsupdate auf allen betroffenen Systemen im normalen monatlichen Update-Zyklus installieren.
• Den behobenen Build jedes Systems im MSRC Security Update Guide prüfen.
• Mehrbenutzersysteme wie Terminalserver priorisieren, auf denen lokale Konten häufig vorkommen.
• Prüfen, ob Windows 10 1607/1809 sowie Server 2016/2019 weiterhin Updates erhalten, oder deren Ersatz planen.
• NVD und CISA KEV auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112757 msrc.microsoft.com
• CVE Record CVE-2026-112757 (CVE Program) www.cve.org
• Strix AI: CVE-2026-112757 www.strix.ai
• Senserva: Windows Server 2019 update summary KB5131085 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:48.