Microsoft Windows: Rechteausweitung durch Double Free im Multiple Provider Router

Zusammenfassung

Microsoft Windows enthält im Windows Multiple Provider Router eine Double-Free-Schwachstelle, erfasst als CVE-2026-118220. Ein lokaler Angreifer mit niedrigen Rechten und ohne Benutzerinteraktion kann diese ausnutzen, um seine Rechte zu erweitern. Der Angreifer benötigt einen bestehenden Zugriff auf das System, etwa über ein kompromittiertes Benutzerkonto oder Schadsoftware, da die Schwachstelle nicht direkt aus dem Netzwerk erreichbar ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 installieren. Massgebend ist der für Ihre Edition aufgeführte Build; die Build-Nummer muss gleich hoch oder höher sein.
• KB-Artikelnummern für diese CVE: Unbekannt.

Umgehung

Unbekannt. Für diese CVE ist keine Massnahme oder Workaround von Microsoft bekannt.

Ausnutzung

• Kein öffentlicher Proof of Concept bekannt.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein Eintrag im CISA-KEV-Katalog gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme mit dem Update vom November 2026 patchen, prioritär auf gemeinsam genutzten Arbeitsstationen, RDP- oder Terminal-Servern und Systemen mit nicht vertrauenswürdigen Benutzern.
• Nach dem Patchen die Build-Nummer mit dem Fixwert für Ihre Edition vergleichen.
• Nicht mehr unterstützte Windows-10-Systeme identifizieren und ersetzen.
• Auf unerwartete Rechteausweitungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-118220 (Microsoft CNA) www.cve.org
• Microsoft Security Update Guide CVE-2026-118220 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:57.