Microsoft Windows Advanced Rasterization Platform: Rechteausweitung durch Use after Free

Zusammenfassung

Ein Use-after-Free-Fehler (CWE-416) in der Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der CVSS-3.1-Basiswert liegt bei 7.8 (AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H), ein erfolgreicher Angriff würde also die volle Kontrolle über das betroffene System ermöglichen. Ein Angreifer benötigt einen lokalen Zugang mit niedrigen Rechten und eine Bedingung mit hoher Komplexität, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1809 vor 10.0.17763.9376
• Windows 10 Version 21H2 vor 10.0.19044.7807
• Windows 10 Version 22H2 vor 10.0.19045.7807
• Windows 11 Version 23H2 vor 10.0.22631.7652
• Windows 11 Version 24H2 vor 10.0.26100.9711
• Windows 11 Version 25H2 vor 10.0.26200.9711
• Windows 11 Version 26H1 vor 10.0.28000.3231
• Windows 11 Version 26H2 vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9376
• Windows Server 2022 vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650
• Hinweis: Die Build-Nummern für Windows 11 24H2 und Server 2025 weichen voneinander ab und sind durch die Herstellerangaben nicht vollständig bestätigt.

Behoben in

Die kumulativen Updates vom November 2026 mit den oben genannten Build-Nummern oder höher installieren. Genaue KB-Nummern pro Produkt: Unbekannt. In der Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn für diese CVE gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die Quellen nennen nicht die einzige im Release vom November 2026 bekannte, aktiv ausgenutzte Schwachstelle.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme im normalen monatlichen Zyklus mit den kumulativen Updates vom November 2026 patchen.
• Mehrbenutzer-Terminalserver, gemeinsam genutzte Arbeitsstationen und Systeme, auf denen nicht vertrauenswürdige Benutzer Code ausführen, priorisieren.
• Prüfen, ob Windows-10-Systeme mit den Versionen 21H2 und 22H2 durch Extended Security Updates abgedeckt sind.
• Die Microsoft-Advisory und NVD auf Aktualisierungen zum Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118215 msrc.microsoft.com
• CVE Record CVE-2026-118215 www.cve.org
• VulDB CVE-2026-118215 vuldb.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Talos Patch Tuesday November 2026 blog.talosintelligence.com
• Qualys Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:00.