Windows Kernel: Untrusted Pointer Dereference ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein Untrusted Pointer Dereference im Windows-Kernel erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Für die Ausnutzung ist keine Benutzerinteraktion nötig, und das Flag für geänderten Scope bedeutet, dass die Auswirkungen über die verwundbare Komponente hinausreichen können. Microsoft stuft die Schwachstelle mit CVSS 3.1 8.8 (Hoch) ein, und zum Zeitpunkt der Veröffentlichung war keine Ausnutzung bekannt.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (Bereich aus einer Sekundärquelle, noch nicht von MSRC bestätigt)
- Windows 10, Windows Server und andere Produkte: Unbekannt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 oder neuer
- Windows 11 25H2: Build 10.0.26200.9974 oder neuer
- Windows 11 26H1: Build 10.0.28000.3501 oder neuer
- Windows 11 26H2: Build 10.0.26300.9974 oder neuer (noch nicht von MSRC bestätigt)
- Entsprechendes kumulatives Update vom November 2026. KB-Nummer: Unbekannt (nicht verifiziert).
Umgehung
Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden; das Einspielen des Updates ist die Massnahme.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Microsoft-CVSS-Vektor: E:U (Reife des Exploit-Codes nicht nachgewiesen), RC:C (Vertrauenswürdigkeit des Berichts bestätigt).
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-11-Endgeräten installieren, zuerst auf Mehrbenutzer-Arbeitsstationen sowie RDS- oder Terminal-Servern.
- Die installierten Build-Nummern vor dem Rollout mit dem MSRC-Advisory abgleichen.
- Lokale Konten einschränken und festlegen, wer sich lokal auf gemeinsam genutzten Systemen anmelden darf.
- Auf öffentliche Proof-of-Concepts oder einen Eintrag im CISA-KEV-Katalog achten und entsprechend priorisieren.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-112805 msrc.microsoft.com
- CVE.org record CVE-2026-112805 www.cve.org
- Strix AI CVE entry CVE-2026-112805 (secondary) www.strix.ai
- Senserva KB 5132061 (secondary, unverified) senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.