Windows Advanced Rasterization Platform: Lokale Informationsoffenlegung

Zusammenfassung

Eine Schwachstelle in der Windows Advanced Rasterization Platform, einer Grafik-Rendering-Komponente von Windows, verwendet eine nicht initialisierte Ressource und kann zur Offenlegung von Informationen führen. Ein Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Die Auswirkung beschränkt sich auf die Vertraulichkeit, die Schwachstelle kann aber einem Angreifer in einer Angriffskette mit anderen Schwachstellen helfen.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376 - Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807 - Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807 - Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652 - Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711 - Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711 - Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231 - Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711 - Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376 - Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761 - Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650 - Drittanbieter-Aggregatoren nennen Build-Nummern, die teilweise abweichen; mit dem MSRC-Advisory abgleichen.

Behoben in

• Sicherheitsupdates von Microsoft vom November 2026. Die behobenen Builds sind im CNA-Eintrag oben aufgeführt, vor dem Rollout im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den verfügbaren Quellen ist kein Workaround des Herstellers dokumentiert; es gilt, auf das Patchen zu setzen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. - Microsoft stuft die Schwachstelle als wichtig ein. - CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise. - Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein. - Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Sicherheitsupdates von Windows vom November 2026 im nächsten regulären Patch-Fenster auf allen betroffenen Systemen installieren. - Das Fenster auf Mehrbenutzer-Servern, RDS- oder Terminal-Hosts und gemeinsam genutzten Arbeitsstationen verkürzen, da dort lokaler Zugriff wahrscheinlicher ist. - Die gesamte Komponenten-Patch-Serie vom November 2026 für die Grafikkomponente einspielen, nicht nur diese CVE. - Auf Systemen mit Benutzerkonten mit niedrigen Berechtigungen auf verdächtige lokale Aktivitäten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-118214 (CNA) www.cve.org
• Microsoft Security Update Guide CVE-2026-118214 msrc.microsoft.com
• Strix.ai CVE-2026-118214 (cross-check) www.strix.ai
• Rapid7 Patch Tuesday November 2026 analysis www.rapid7.com
• BleepingComputer Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Qualys Microsoft Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:13.