Windows Advanced Rasterization Platform: Heap-Pufferüberlauf, lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP), dem Software-Rasterizer des DirectX-Grafikstacks, erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen eine Rechteausweitung. Es ist keine Benutzerinteraktion nötig, der Angreifer muss jedoch bereits einen Zugriff auf das System haben, etwa über ein Phishing-Konto oder Schadsoftware. Der CVSS-Wert beträgt 8.8 (v3.1). Microsoft hat einen Fix veröffentlicht; eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33650)

Quelle: CNA-Eintrag. Die Build-Bereiche anderer Quellen wurden nicht verifiziert.

Behoben in

Behoben im kumulativen Update vom Patch Tuesday im November 2026 für die oben genannten Builds. KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es wurde keine Gegenmassnahme identifiziert; das Einspielen des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CNA-Eintrag: Exploit-Reife Unproven (E:U), Behebungsstufe Official fix (RL:O).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren; Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst.
• Die Registrierung für Extended Security Updates (ESU) bei Windows-10-Systemen prüfen und die Migration für Windows-11-23H2-Endgeräte der Editionen Enterprise und Education planen, deren Support ausgelaufen ist.
• Die Liste der betroffenen Builds vor der Verwendung gegen das MSRC-Advisory prüfen.
• Endgeräte auf Anzeichen für Rechteausweitung überwachen und die Nutzung lokaler Konten überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA) www.cve.org
• Microsoft Security Response Center advisory msrc.microsoft.com
• Microsoft Learn: DirectX WARP learn.microsoft.com
• Wikipedia: Windows Advanced Rasterization Platform en.wikipedia.org
• Tenable: November 2026 Patch Tuesday www.tenable.com
• NTCompatible: November 2026 Patch Tuesday summary www.ntcompatible.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:08.