Windows Message Queuing: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Die Komponente Windows Message Queuing (MSMQ) von Microsoft enthält eine Use-after-free-Schwachstelle (CWE-416), die einem berechtigten lokalen Benutzer eine Rechteausweitung erlaubt. Ein Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten auf dem System, daher ist dies eher ein Folgeschritt nach einer anderen Kompromittierung als ein Einstiegspunkt aus dem Netzwerk. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Microsoft hat die CVE am 2026-11-10 veröffentlicht, die NVD-Analyse war noch ausstehend.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

Das kumulative Update von Microsoft vom November 2026 oder neuer installieren, das jedes Produkt auf den Fix-Build oder höher bringt. Patch-Details und KB-Nummern: Unbekannt. Bitte im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Für diese CVE wurde keine spezifische Workaround-Massnahme veröffentlicht.

• Als allgemeine Vorsichtsmassnahme den Dienst Message Queuing auf Systemen deaktivieren, auf denen MSMQ nicht benötigt wird.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen, ob MSMQ installiert ist (zum Beispiel mit Get-WindowsOptionalFeature oder über die Funktionsliste im Server-Manager).
• Das kumulative Update vom November 2026 auf allen betroffenen Systemen mit installiertem MSMQ einspielen.
• MSMQ auf Systemen entfernen, auf denen es nicht genutzt wird.
• Nicht mehr unterstützte Windows-Versionen ersetzen oder upgraden.
• Die am selben Tag veröffentlichten, remote ausnutzbaren MSMQ-Schwachstellen vorrangig behandeln.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118126 msrc.microsoft.com
• CVE.org record CVE-2026-118126 www.cve.org
• Action1: Patch Tuesday November 2026 www.action1.com
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:03.