Windows SMB Client: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows SMB Client erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt gültige Anmeldedaten mit niedrigen Rechten auf dem System, zum Beispiel über ein kompromittiertes Standardbenutzerkonto oder lokal ausgeführten Schadcode. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein, die Ausnutzung gilt jedoch als komplex.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 bzw. 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Das kumulative Update vom November 2026 für Ihre Windows-Version installieren (Microsoft, Patch Tuesday, 10. Nov. 2026).
• Die korrigierten Builds sind die ersten Builds, die in der obigen Liste der betroffenen Versionen nicht mehr als betroffen aufgeführt sind.
• KB-Nummern: Unbekannt. Bitte dem MSRC-Advisory entnehmen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers veröffentlicht. Das Einspielen des Patches ist die primäre Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Exploit bekannt (CVSS-Temporal-Bewertung: unproven).
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche war nicht bestätigt, dass die Lücke im CISA-KEV-Katalog geführt wird.

Unsere Empfehlung

• Alle Windows-Systeme und deren Build-Nummern erfassen (winver oder Registry).
• Server und Dateifreigabe-Hosts zuerst patchen, danach Arbeitsstationen, mit dem kumulativen Update vom November 2026.
• Windows-10-1607- und 1809-Systeme identifizieren und deren Supportstatus prüfen; Ersatz beschaffen oder bei Weiterbetrieb für ESU registrieren.
• Lokale Administratorrechte einschränken und mit Konten mit minimalen Rechten arbeiten, um die Auswirkungen einer lokalen Rechteerweiterung zu verringern.
• NVD und CISA KEV erneut prüfen, da die NVD-Analyse zum Zeitpunkt der Veröffentlichung noch ausstand.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112812 msrc.microsoft.com
• CVE.org record CVE-2026-112812 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:12.