Windows Advanced Rasterization Platform: Erhöhung von Rechten

Zusammenfassung

Microsoft Windows enthält die Windows Advanced Rasterization Platform (WARP), eine softwarebasierte Grafik-Rendering-Komponente, die Funktionen aus einer nicht vertrauenswürdigen Kontrollsphäre einbindet. Ein lokal angemeldeter Angreifer mit niedrigen Berechtigungen kann dies ausnutzen, um seine Rechte zu erhöhen, mit geänderter Reichweite und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Voraussetzung ist ein vorheriger Zugriff auf das System, daher ist die Lücke nicht direkt aus dem Internet erreichbar. CVSS 8.8.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Installieren Sie das Sicherheitsupdate vom November 2026 für jede betroffene Edition. Die korrigierten Builds sind unter Betroffen aufgeführt.
• Bestätigen Sie den genauen KB-Artikel für jede Edition im MSRC-Advisory.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt. Der CISA-SSVC-Bewertung zufolge ist keine Ausnutzung feststellbar und die Ausnutzung ist nicht automatisierbar.
• Der CVSS-Vektor verwendet E:U (Reife des Exploit-Codes: nicht nachgewiesen).
• Kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Lesen Sie das MSRC-Advisory und bestätigen Sie den korrigierten Build für jede verwendete Windows-Edition.
• Installieren Sie das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und Servern und patchen Sie die verwandten WARP-CVEs zur Erhöhung von Rechten im gleichen Zyklus.
• Priorisieren Sie Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen.
• Reduzieren Sie das Risiko lokaler Rechteerhöhungen mit dem Minimalprinzip, Application Control und zeitnahem Patchen von Browsern und Office.
• Beobachten Sie den NVD-Eintrag und den KEV-Katalog der CISA auf Änderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118225 msrc.microsoft.com
• CVE Record CVE-2026-118225 www.cve.org
• Strix: CVE-2026-118225 www.strix.ai
• BleepingComputer: Windows 10 KB5131096 Extended Security Update www.bleepingcomputer.com
• BleepingComputer: Windows 11 KB5132061 and KB5131087 cumulative updates www.bleepingcomputer.com
• Microsoft November 2026 Patch Tuesday overview www.warp2search.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:13.