Microsoft Windows Advanced Rasterization Platform: Erhöhung von Rechten durch Use after Free

Zusammenfassung

Ein Use-after-Free-Fehler in der Windows Advanced Rasterization Platform (WARP), einer softwarebasierten Grafik-Rendering-Komponente von Windows, erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der CVSS-Basiswert beträgt 8.8 (hoch), mit einer Scope-Änderung und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung benötigt der Angreifer einen lokalen Zugriff mit niedrigen Berechtigungen, etwa über ein Konto mit geringen Rechten, Schadsoftware oder eine kompromittierte Benutzersitzung; direkt aus dem Internet ist die Lücke nicht ausnutzbar.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Behobene Builds gemäss CNA-Eintrag (erste behobene Builds in den betroffenen Bereichen; die genaue KB des kumulativen Updates vom November 2026 pro Betriebssystem ist auf der MSRC-Seite zu bestätigen):
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2019: 10.0.17763.9376
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden; die CVSS-Ausnutzungsreife ist unbewiesen (E:U).

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen betroffenen Systemen installieren; priorisiert werden Mehrbenutzer-Server, Terminalserver und Systeme, auf denen viele Benutzer lokal angemeldet werden können.
• Prüfen, ob alle Systeme eine unterstützte Windows-Version einsetzen; Windows 10 1809, 21H2 und 22H2 sind auf ihren Supportstatus zu überprüfen, da Systeme ohne Support diese Behebung nicht erhalten.
• Lokale Anmelderechte einschränken und auf verdächtige lokale Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA: Microsoft) www.cve.org
• MSRC advisory msrc.microsoft.com
• Strix aggregator (builds, KEV field) www.strix.ai
• Tenable, November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:15.