Windows WARP: Out-of-Bounds-Lesezugriff ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Out-of-Bounds-Lesezugriff in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Ein Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Rechten, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Da der Scope verändert ist und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft sind, könnte ein erfolgreicher Angriff das System vollständig kompromittieren.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652; Build-Nummern unverifiziert)
• Windows 11 Version 24H2, 25H2 und 26H2 (Build-Nummern im CVE-Eintrag und beim Aggregator unterscheiden sich; auf MSRC prüfen)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231 laut CVE-Eintrag)
• Windows Server 2019 und Server Core-Installation (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761 laut CVE-Eintrag)
• Windows Server 2025 und Server Core-Installation (10.0.26100.0 bis vor 10.0.26100.33650 laut CVE-Eintrag)

Behoben in

• Behoben im Windows-Sicherheitsupdate vom November 2026 für jeden betroffenen Build.
• Genaue behobene Builds: im MSRC-Advisory bestätigen, da die einsehbaren Quellen uneinheitlich oder unvollständig sind.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Eintrag im CISA-KEV-Katalog: nicht verifiziert.
• Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend.

Unsere Empfehlung

• Das Windows-Cumulative-Update vom November 2026 auf allen betroffenen Windows 10-, Windows 11- und Windows Server-Systemen installieren, nachdem der behobene Build im MSRC-Advisory bestätigt wurde.
• Mehrbenutzer-PCs, Terminalserver (RDS) und Systeme, die nicht vertrauenswürdige Inhalte verarbeiten, priorisieren.
• Lokale Anmeldungen und Rechte von Standardbenutzern einschränken, da diese Schwachstelle typischerweise nach einer Code-Ausführung durch einen Angreifer mit Standardbenutzerrechten eingesetzt wird.
• Auf Aufnahme in den KEV-Katalog oder öffentlichen Proof-of-Concept-Code achten und MSRC sowie NVD erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118232 msrc.microsoft.com
• CVE Record CVE-2026-118232 (CVE.org) www.cve.org
• Strix.ai: CVE-2026-118232 (aggregator, unverified build numbers) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:10.