Windows Kernel: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Der Windows Kernel von Microsoft enthält einen heap-basierten Pufferüberlauf (CWE-122), der es einem berechtigten lokalen Angreifer erlaubt, seine Rechte zu erweitern. Für den Angriff ist physischer Zugriff auf das Gerät und ein gültiges Konto mit niedrigen Rechten nötig; die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft hat den Fehler in den Sicherheitsupdates des Patch Tuesday vom November 2026 behoben, und es ist kein öffentlicher Exploit bekannt. Der CVSS-3.1-Basiswert beträgt 6.6 (Mittel).

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025: Unbekannt.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows Server 2025: Unbekannt.
• Das passende kumulative Update vor der Installation auf der MSRC-Seite bestätigen.

Umgehung

• In den Quellen ist kein Workaround dokumentiert.
• Allgemeine Massnahmen, nicht aus einer Quelle: physischen Zugriff auf gemeinsam genutzte oder unbeaufsichtigte PCs einschränken, BitLocker und Secure Boot aktivieren, BIOS/UEFI schützen sowie lokale Konten und Administratorrechte begrenzen.

Ausnutzung

• MSRC gibt an, dass kein öffentlich verfügbarer Exploit-Code existiert oder ein Exploit nur theoretisch ist.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• Nicht bestätigt: Aufnahme im CISA-KEV-Katalog (eine Drittquelle behauptet dies; nicht verifiziert).

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren; das passende Update vorher auf der MSRC-Seite bestätigen.
• Gemeinsam genutzte Arbeitsplätze, Empfangs- und Kiosk-PCs sowie Geräte, die das Büro verlassen, priorisieren.
• Physischen Zugriff sowie lokale Konten und Administratorrechte einschränken.
• Wo möglich BitLocker und Secure Boot aktivieren.
• Auf Endpunkten auf unerwartete Änderungen der Berechtigungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112969 msrc.microsoft.com
• CVE Program release (cvelistV5) github.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Action1: Patch Tuesday November 2026 www.action1.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix.ai: CVE-2026-112969 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:47.