Windows Kernel: Out-of-Bounds-Read ermöglicht Rechteausweitung bei physischem Zugriff

Zusammenfassung

Microsoft hat einen Out-of-Bounds-Read im Windows-Kernel behoben, der eine Rechteausweitung ermöglicht. Ein Angreifer mit physischem Zugriff auf ein Gerät, zum Beispiel auf einen gestohlenen oder unbeaufsichtigten Laptop, kann höhere Rechte erlangen. Gemäss CVE-Eintrag ist dafür keine Authentifizierung nötig (PR:N). Betroffen sind unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Eine Ausnutzung oder ein öffentlicher Proof of Concept sind nicht bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Build vor 10.0.26100.9974 (widersprüchliche Daten, auf MSRC zu prüfen)
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026) für die genannten Builds
• Drittquellen nennen KB5131085 (Windows 10 1809, Server 2019) und KB5132061 (Windows 11 24H2/25H2/26H2); diese sind noch nicht auf MSRC verifiziert

Umgehung

• Kein Workaround des Herstellers bekannt. Patch installieren.
• Allgemeine Härtung gegen physischen Zugriff (kein Workaround des Herstellers): BitLocker mit TPM und PIN, Secure Boot, DMA-Schutz, automatische Bildschirmsperre.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das kumulative Update vom November 2026 im normalen Patch-Zyklus auf allen Windows-Clients und -Servern installieren.
• Den korrekten Fix-Build je Betriebssystemversion vor dem Rollout auf MSRC prüfen.
• BitLocker-Verschlüsselung auf Laptops und mobilen Geräten überprüfen.
• Unbeaufsichtigte Sitzungen sperren und gemeinsam genutzte Geräte an Empfang und Produktion absichern.
• Server in verschlossenen Serverräumen: tiefere Priorität, trotzdem patchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (Microsoft CNA) www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix CVE summary (third party) www.strix.ai
• Senserva KB5131085 (third party) senserva.com
• Senserva KB5132061 (third party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:41.