Windows Advanced Rasterization Platform: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows Advanced Rasterization Platform (WARP), einer Software-Renderkomponente von Windows, erlaubt einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, daher handelt es sich typischerweise um eine Folgestufe nach Phishing, Schadsoftware oder gestohlenen Zugangsdaten. Der CVSS-Wert beträgt 8.8 mit Scope-Änderung, und die Analyse durch NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9376)
• Windows Server 2022 (vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33650)

Behoben in

• Windows 10 1809: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2: 10.0.26200.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Die KB-Nummer für diese Builds ist unbekannt. Prüfen Sie das MSRC-Advisory.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert. Installieren Sie das Windows-Update.

Ausnutzung

• Die temporalen Metriken von Microsoft bewerten die Exploit-Reife als Unproven (E:U) und die Behebung als Official fix (RL:O).
• CISA SSVC führt die Ausnutzung als none und die Automatisierbarkeit als no.
• Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Installieren Sie das kumulative Windows-Update vom Oktober 2026 oder ein neueres auf allen betroffenen Systemen im Rahmen des nächsten regulären Update-Zyklus.
• Priorisieren Sie Mehrbenutzersysteme wie Terminal-Server, Dateiserver und gemeinsam genutzte Arbeitsstationen.
• Prüfen Sie im MSRC-Advisory die exakte KB-Nummer und kontrollieren Sie nach dem Patchen die Build-Nummern.
• Überwachen Sie Anzeichen für lokale Rechteausweitung und überprüfen Sie lokale Konten sowie deren Berechtigungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118217 msrc.microsoft.com
• CVE Record CVE-2026-118217 (CNA: Microsoft) www.cve.org
• Strix CVE-2026-118217 (aggregator mirroring CNA data) www.strix.ai
• Wikipedia: Windows Advanced Rasterization Platform en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:17.