Windows Advanced Rasterization Platform: Use-after-free führt zu Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Windows Advanced Rasterization Platform erlaubt einem berechtigten, lokalen Angreifer eine Rechteerweiterung. Der CVSS-3.1-Basiswert beträgt 8.8 (HIGH). Für die Ausnutzung ist eine lokale Anmeldung mit niedrigen Rechten nötig, daher besteht das Risiko vor allem nach einer initialen Kompromittierung, etwa über einen Phishing-Opfer oder ein kompromittiertes Dienstkonto.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2 und Version 26H2: vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Die korrigierten Builds sind im Microsoft-Update vom 13. Oktober 2026 aufgeführt (nicht aus der Primärquelle bestätigt; vor dem Patchen auf MSRC prüfen).
• Mögliche KBs (aus einer verwandten CVE, für diese CVE nicht bestätigt): KB5126651 (Windows 10 1809/Server 2019), KB5126657 (Windows 10 21H2/22H2), KB5126653 (Windows 11 23H2), KB5127648 (Windows 11 24H2), KB5126655 (Server 2022), KB5126646 (Server 2025).
• Unbekannt: ob ein späteres Update erforderlich ist.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround gefunden. Das Einspielen des Patches ist die dokumentierte Korrektur.

Ausnutzung

• Der Exploit-Reifegrad von Microsoft ist E:U (Unproven), das heisst, es ist kein öffentlicher Exploit-Code bekannt.
• Senserva führt die CVE als nicht ausgenutzt; Strix meldet, dass sie nicht im CISA-KEV-Katalog steht.
• Es wurde kein öffentlicher Proof of Concept gefunden. Dies beweist nicht, dass keiner existiert.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Server und Remote-Desktop- oder Mehrbenutzersysteme zuerst patchen; Arbeitsstationen im üblichen monatlichen Patchzyklus aktualisieren.
• Den genauen Build jedes Systems vor dem Rollout auf der MSRC-Seite prüfen und sicherstellen, dass Windows 10 21H2, 22H2 und 1809 noch unterstützt oder per ESU abgedeckt sind, da nicht unterstützte Builds den Fix nicht erhalten.
• Das 24H2-Update zuerst testen, da bekannte Probleme dokumentiert sind (Smart App Control, Remote-Desktop-Anmeldungen für Nicht-Administratoren, einige USB-Audiogeräte).
• Interaktive und Remote-Anmeldungen auf gemeinsam genutzten Systemen einschränken und auf ungewöhnliche lokale Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record (CNA: Microsoft) www.cve.org
• Strix: CVE-2026-118218 www.strix.ai
• Senserva: KB5127648 (Windows 11 24H2 known issues) senserva.com
• Vulners: CVE-2026-84019 (sibling CVE with KB references) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:18.