Microsoft Windows Kernel: Umgehung einer Sicherheitsfunktion durch fehlerhafte Zugriffskontrolle

Zusammenfassung

Ein Fehler im Windows-Kernel (CWE-863, fehlerhafte Autorisierung) erlaubt einem berechtigten lokalen Angreifer, eine Sicherheitsfunktion zu umgehen. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Die Auswirkungen sind auf Vertraulichkeit und Integrität hoch, auf die Verfügbarkeit gibt es keine direkten Auswirkungen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows 11 Version 22H2: Unbekannt.
• Windows Server 2025: nur von einer Drittquelle genannt (Builds vor 10.0.26100.33822), nicht durch den CVE-Eintrag bestätigt.

Behoben in

Behoben im Sicherheitsupdate von Microsoft vom November 2026. Die behobenen Builds entsprechen den oben unter betroffen aufgeführten Versionen. Die KB-Nummer für diese CVE ist unbekannt; die genaue Aktualisierung je Produkt ist im MSRC-Advisory zu prüfen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Umgehungslösung oder Massnahme identifiziert. Das Einspielen von Updates ist die einzige bekannte Behebung.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn oder öffentlich verfügbare Proof-of-Concept-Exploits gefunden; das bedeutet, dass nichts bekannt ist, nicht dass eine Ausnutzung ausgeschlossen ist.
• CVSS-Temporalvektor E:U (Reifegrad des Exploit-Codes: nicht nachgewiesen).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren; priorisiert werden Mehrbenutzer-Server, Remote-Desktop- bzw. Terminalserver und gemeinsam genutzte Arbeitsstationen.
• Den installierten Build mit den oben aufgeführten behobenen Builds und dem MSRC-Advisory abgleichen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und Konten mit lokalem Zugriff überprüfen, insbesondere bei externen Dienstleistern.
• Auf kritischen Systemen auf ungewöhnliche Rechteausweitungen oder Änderungen an Sicherheitsfunktionen achten.
• MSRC und NVD in einigen Tagen erneut prüfen, um aktualisierte Informationen zu erhalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112973 msrc.microsoft.com
• CVE Record CVE-2026-112973 (CVE.org) www.cve.org
• strix.ai: CVE-2026-112973 www.strix.ai
• Senserva: KB5131090 (Server 2022 November 2026 update, unconfirmed mapping) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:13.