Microsoft Windows Kernel: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CNA bewertet die Schwachstelle mit CVSS 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein Angreifer benötigt einen bestehenden Zugang mit niedrigen Rechten und lokalen Zugriff, daher ist dies ein Folgeschritt nach einer initialen Kompromittierung und kein Einstiegspunkt aus dem Netzwerk.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2, inklusive Server Core (6.2.9200.0 bis vor 6.2.9200.26434; 6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Das Windows-Sicherheitsupdate installieren, das den Build auf den in der MSRC Update Guide genannten Fix-Build oder einen höheren Build für jede betroffene Version bringt.
• Genaue KB-Nummern: im MSRC-Advisory prüfen, da die Herstellerseite für diesen Eintrag nicht verifiziert werden konnte.

Umgehung

• Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround gefunden.
• Lokale Anmeldung und Codeausführung einschränken (Least Privilege, Application Control) als allgemeine Risikominderung.

Ausnutzung

• Zum Zeitpunkt der Erstellung nicht bekannt, ob die Schwachstelle ausgenutzt wird.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden. Der CNA-Vektor stuft die Exploit-Reife als Unproven (E:U) ein.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Server-Systeme im regulären Patch-Zyklus aktualisieren, mit Priorität für Mehrbenutzerserver, RDP-/Terminalserver und Arbeitsstationen mit vielen Nutzenden.
• Prüfen, ob Windows-10-Hosts der Versionen 1607, 1809, 21H2 und 22H2 noch Updates erhalten oder Extended Security Updates benötigen.
• Lokale Konten und Administratorrechte einschränken sowie auf Exploit-Berichte und einen Eintrag im CISA KEV-Katalog achten, da die CVE am 10. November 2026 veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-114170 msrc.microsoft.com
• CVE Record CVE-2026-114170 www.cve.org
• VulDB: CVE-2026-114170 (conflicting CVSS score) vuldb.com
• Strix: CVE-2026-114170 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:05.