Windows Advanced Rasterization Platform: Rechteausweitung durch Use after Free

Zusammenfassung

Ein Use-after-Free-Fehler in der Komponente Windows Advanced Rasterization Platform erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Ein Angreifer, der bereits ein Konto mit niedrigen Rechten oder Code als Standardbenutzer ausführen kann, könnte SYSTEM-Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht aus der Ferne ausnutzbar, daher ist das Risiko auf Mehrbenutzersystemen wie Terminalservern am höchsten.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

Unbekannt. Der CVE-Eintrag nennt Obergrenzen für die betroffenen Bereiche, diese Builds stimmen jedoch mit den Oktober-2026-Updates für CVE-2026-84019 in derselben Komponente überein. Bestätigen Sie die korrigierten Builds und KB-Nummern für jede Windows-Version im Microsoft Security Update Guide, bevor Sie sich darauf verlassen.

Umgehung

Unbekannt. Microsoft nennt keine Gegenmassnahme. Installieren Sie das Sicherheitsupdate.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• NVD-Analyse zum Zeitpunkt der Veröffentlichung ausstehend.

Unsere Empfehlung

• Die Korrektur im Rollout des kumulativen Updates vom November 2026 berücksichtigen, nachdem die Builds im Microsoft-Advisory geprüft wurden.
• Mehrbenutzersysteme priorisieren, etwa RDS- und Terminalserver, gemeinsam genutzte Kioske und Arbeitsstationen mit vielen Benutzern.
• Prüfen, ob noch Windows-10-1809-Systeme im Support sind.
• Auf ungewöhnliche Rechteänderungen und neue lokale Administratorkonten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118216 msrc.microsoft.com
• CVE Record CVE-2026-118216 (CVE.org) www.cve.org
• Strix AI: CVE-2026-118216 (third-party aggregator) www.strix.ai
• Vulners: CVE-2026-84019 (same component, October 2026 builds) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:16.