Windows Kernel: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows-Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto oder einen Zugriff auf das System, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung kann die vollständige Kontrolle über das betroffene System ermöglichen, weshalb gemeinsam genutzte Arbeitsstationen, Terminalserver und Systeme mit vielen Benutzern das höchste Risiko tragen.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft vom November 2026 für Ihre Windows-Version. Die oben genannten Build-Nummern sind gemäss CVE-Eintrag die ersten korrigierten Builds.
• KB-Nummern pro Build: Unbekannt. Entnehmen Sie diese dem MSRC-Advisory.

Umgehung

Unbekannt.

• Es wurde kein Workaround des Herstellers gefunden. Das Einspielen von Updates ist die praktische Behebung.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die Reife des Exploit-Codes laut Microsoft ist 'Unproven' (E:U), zum Zeitpunkt der Veröffentlichung war also kein öffentlicher Exploit-Code bekannt.
• Es wurde keine bestätigte Ausnutzung in freier Wildbahn und kein Eintrag im CISA-KEV-Katalog gefunden. Dies gilt nicht als bestätigt, dass keine Ausnutzung stattfindet.

Unsere Empfehlung

• Spielen Sie das kumulative Update vom November 2026 im Rahmen des regulären Patch Tuesday ein, nachdem Sie die Build-Nummern auf der MSRC-Seite geprüft haben.
• Priorisieren Sie gemeinsam genutzte Arbeitsstationen, Terminal- und RDP-Server sowie Systeme, auf denen nicht vertrauenswürdiger Code oder Makros laufen.
• Prüfen Sie den Supportstatus von Windows 10 1607 und 1809 und planen Sie ein Upgrade, falls keine Updates mehr verfügbar sind.
• Überwachen Sie MSRC- und NVD-Aktualisierungen, Einträge im CISA-KEV-Katalog und öffentliche PoC-Berichte, da sich der Ausnutzungsstatus ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112790 msrc.microsoft.com
• CVE.org record CVE-2026-112790 www.cve.org
• Strix AI: CVE-2026-112790 (unverified aggregator) www.strix.ai
• NewsBeep: Patch Tuesday November 2026 coverage www.newsbeep.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:16.