Windows Advanced Rasterization Platform: Use-after-Free, lokale Rechteausweitung

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows Advanced Rasterization Platform erlaubt einem berechtigten Angreifer, seine Rechte lokal zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Rechten, und die Ausnutzung gilt als komplex (hohe Angriffskomplexität). Microsoft hat die Lücke im Patch Tuesday vom November 2026 behoben, eine aktive Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Das kumulative Update vom November 2026 für jede betroffene Windows-Version installieren.
• Behobene Builds sind 10.0.17763.9376, 10.0.19044.7807, 10.0.19045.7807, 10.0.22631.7652, 10.0.26100.9711, 10.0.26200.9711, 10.0.28000.3231, 10.0.26300.9711, 10.0.20348.5761 und 10.0.26100.33650 oder neuer.
• Die Builds im Microsoft Security Update Guide überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Nicht als ausgenutzt bekannt.
• Kein öffentlicher Proof of Concept bekannt; der CVE-Eintrag stuft die Reife des Exploit-Codes als unbewiesen ein.
• CISA SSVC: Exploitation none, nicht automatisierbar.

Unsere Empfehlung

• Mit dem kumulativen Update vom November 2026 im regulären monatlichen Zyklus patchen.
• Gemeinsam genutzte Terminalserver, RDS-Hosts und Mehrbenutzersysteme priorisieren, danach Standard-Arbeitsstationen.
• Sicherstellen, dass Endpoint-Schutz, Konten mit minimalen Rechten und Überwachung auf Rechteausweitungen vorhanden sind.
• Den ESU-Status für Windows-10-Systeme prüfen, da ältere Versionen erweiterten Support benötigen können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (vendor advisory) msrc.microsoft.com
• CVE Record (Microsoft CNA) www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• The Register: November 2026 Patch Tuesday www.theregister.com
• Zero Day Initiative: November 2026 security update review www.zerodayinitiative.com
• Strix CVE details (third party) www.strix.ai
• Newsbeep November 2026 Patch Tuesday www.newsbeep.com
• it-sb.ch Patch Tuesday 2026-11 (earlier snapshot) www.it-sb.ch

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:58.