Windows Advanced Rasterization Platform: Use-after-free ermöglicht Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows Advanced Rasterization Platform (WARP), einer Grafikkomponente von Windows, erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Der Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff, und die Angriffskomplexität ist hoch. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, die Schwachstelle ist jedoch nicht remote ausnutzbar.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9376)
• Windows Server 2022 (vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33650)
• Andere Windows-Builds sind in den geprüften Quellen nicht aufgeführt.

Behoben in

• Korrigierte Builds sind Teil des Sicherheitsupdates von Microsoft vom November 2026, mit den unter betroffen aufgeführten Build-Nummern.
• Die Build-Nummern sollten im Microsoft Security Update Guide überprüft werden, da einige Sekundärquellen widersprüchlich sind.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround-Massnahme gefunden. Die Installation des Updates behebt die Schwachstelle.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlich verfügbarer Exploit-Code: keine Hinweise gefunden.
• Der CVSS-Vektor enthält E:U (Exploit-Reife: unbewiesen).

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzergeräten, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Das Inventar auf ältere Builds wie Windows 10 1809 und 21H2 prüfen und deren Supportstatus bei Windows 10 bestätigen.
• Lokale Konten einschränken und nicht vertrauenswürdige Anwendungen begrenzen, da ein Angreifer zuerst einen lokalen Zugriff benötigt.
• Endgeräte auf ungewöhnliche Änderungen von Berechtigungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118224 msrc.microsoft.com
• CVE Record: CVE-2026-118224 www.cve.org
• Strix: CVE-2026-118224 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Cisco Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:56.