Windows Advanced Rasterization Platform: Lokale Rechteerweiterung durch Heap-Überlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Eine erfolgreiche Ausnutzung kann zu einer Kontrolle auf SYSTEM-Ebene führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem System, aber keine Benutzerinteraktion. CISA SSVC bewertet die Ausnutzung als none und die Automatisierbarkeit als nein.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9711
• Windows Server 2019 inkl. Server Core: 10.0.17763.0 vor 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5761
• Windows Server 2025 inkl. Server Core: 10.0.26100.0 vor 10.0.26100.33650

Hinweis: Der CVE-Eintrag nennt diese Builds. Die Recherchenotizen konnten die Einträge für 23H2 bis 26H2 und die Server-Editionen nicht gegen MSRC bestätigen, daher ist dies dort zu prüfen.

Behoben in

• Behoben in den oben genannten Builds (jeweils erster behobener Build pro Zweig).
• Kumulative Updates vom 10. November 2026 (Sekundärquellen): Windows 10 21H2 und 22H2: KB5131096 (19044.7846 und 19045.7846, über ESU); Windows 11 23H2: KB5131087 (22631.7711); Windows 11 24H2, 25H2 und 26H2: KB5132061; Windows 10 1809: KB-Nummer unbekannt.
• Die Zuordnung dieser KB-Nummern zu dieser CVE ist nicht bestätigt.

Umgehung

Unbekannt.

• Kein vom Hersteller veröffentlichter Workaround gefunden. Update installieren.

Ausnutzung

• Keine bekannte Ausnutzung. CISA SSVC: Ausnutzung none. CVE-Eintrag, Reifegrad der Ausnutzung: unproven.
• Kein öffentlicher Proof of Concept gefunden.
• Als nicht bekannt ausgenutzt einstufen, nicht als nicht ausnutzbar.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Systemen installieren, vorrangig auf Terminalservern, RDS-Hosts und Arbeitsstationen mit vielen lokalen Benutzern.
• Systeme mit Windows 10 21H2, 22H2 und 1809 für ESU registrieren, um das Update zu erhalten.
• Build-Nummern und KB-Zuordnung im MSRC Update Guide prüfen.
• Lokale Anmelderechte einschränken und auf ungewöhnliche Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Strix CVE summary www.strix.ai
• Tenable: November 2026 Patch Tuesday www.tenable.com
• BleepingComputer: Windows 11 November 2026 updates www.bleepingcomputer.com
• Windows Report: Windows 10 KB5131096 windowsreport.com
• Windows Report: Windows 11 November 2026 updates windowsreport.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:16.