Microsoft Windows: Lokale Rechteerweiterung im Overlay Filter (CVE-2026-112813)

Zusammenfassung

Eine Race Condition (CWE-362) in Kombination mit einer nicht vertrauenswürdigen Pointer-Dereferenzierung (CWE-822) im Windows Overlay Filter erlaubt einem lokal berechtigten Benutzer, seine Privilegien zu erweitern. Der CVSS-3.1-Vektor stuft den Angriff als lokal mit hoher Komplexität, niedrigen erforderlichen Rechten und einer Auswirkung nur auf die Verfügbarkeit ein. Für die Ausnutzung ist ein bestehender lokaler Zugang oder ein Fuss im System des Angreifers erforderlich.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 beziehungsweise 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870
• Hinweis: Die Quellen widersprechen sich bei einzelnen Builds; bitte im MSRC-Update-Guide prüfen.

Behoben in

• Behoben in den kumulativen Updates vom November 2026 für die oben genannten Builds.
• Unbekannt: die genauen KB-Nummern je Produkt. Drittanbieter-Seiten nennen KB5131080, KB5131085, KB5131087 und KB5132061, diese sind jedoch nicht verifiziert.

Umgehung

• Unbekannt. Es wurde kein von Microsoft veröffentlichter Workaround gefunden.
• Die Installation des Sicherheitsupdates vom November 2026 ist die praktische Massnahme.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden; dies ist keine bestätigte Abwesenheit.
• Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen im regulären Patch-Zyklus mit mittlerer Priorität installieren.
• Mehrbenutzersysteme wie Terminalserver, RDS-Hosts und Dateiserver priorisieren.
• Den installierten Build auf jedem Host nach dem Patchen überprüfen.
• Lokale Anmelderechte einschränken und auf geteilten Systemen ungewöhnliche Rechteänderungen überwachen.
• Neustarts und Regressionstests einplanen, da das Update-Volumen in diesem Monat hoch ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112813 msrc.microsoft.com
• CVE.org record CVE-2026-112813 www.cve.org
• Strix: CVE-2026-112813 www.strix.ai
• Senserva KB5131085 (third-party, unverified KB mapping) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:56.