Windows: Lesen ausserhalb des Speicherbereichs in Advanced Rasterization Platform (WARP)

Zusammenfassung

Ein Lesezugriff ausserhalb des Speicherbereichs in der Windows Advanced Rasterization Platform (WARP), der softwarebasierten Grafik-Rendering-Komponente, erlaubt einem berechtigten lokalen Benutzer eine Erhöhung seiner Rechte. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht nötig. Der CVSS-Wert liegt bei 8.8 (hoch), mit geändertem Scope und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 für die betroffene Windows-Version installieren.
• Prüfen, ob die Build-Nummer mindestens dem in den betroffenen Bereichen oben genannten Fix-Build entspricht.
• Exakte KB-Nummern pro Version: im MSRC-Advisory oder im Windows-Update-Katalog prüfen.

Umgehung

• Keine vom Hersteller veröffentlichte Workaround-Massnahme. Unbekannt.
• Das Sicherheitsupdate als primäre Massnahme einspielen.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Temporalmetriken: Reifegrad des Exploit-Codes unbewiesen, Behebungsstatus offizieller Fix.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme mit dem kumulativen Update vom November 2026 patchen, zuerst Mehrbenutzersysteme wie Remote-Desktop-Server und gemeinsam genutzte PCs.
• Systeme mit veralteten Versionen priorisieren, etwa Windows 10 1809, 21H2 und 22H2 sowie Windows 11 23H2, und deren Ende des Supports prüfen.
• Lokale Anmelderechte einschränken und nicht benötigte Konten mit niedrigen Rechten entfernen.
• Bis zum Abschluss des Patchens auf unerwartete Änderungen von Berechtigungen überwachen.
• Die Behebung nach der Installation anhand der Windows-Build-Nummer bestätigen.
• MSRC-Advisory und CISA KEV erneut prüfen, da sich der Status rasch ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118278 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-118278 www.cve.org
• Strix: CVE-2026-118278 (third-party, unconfirmed ranges) www.strix.ai
• BleepingComputer: Windows 10 KB5131096 extended security update www.bleepingcomputer.com
• BleepingComputer: Windows 11 KB5132061 and KB5131087 cumulative updates www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:12.