Windows Advanced Rasterization Platform: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP), dem Software-Rasterizer von Microsoft für Direct3D-Rendering, erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für den Angriff ist lokaler Zugriff mit niedrigen Berechtigungen nötig, und die Angriffskomplexität ist hoch. Gemäss CVSS-Vektor sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch, und ein erfolgreicher Angriff kann zu SYSTEM-Rechten führen.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9376)
• Windows Server 2022 (vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33650)
• Liste gemäss CNA-Eintrag; vollständige Liste auf MSRC prüfen.

Behoben in

• Das Sicherheitsupdate vom November 2026 oder neuer für die oben aufgeführten betroffenen Windows-Builds installieren.
• Genaue KB-Nummern: Unbekannt. Das kumulative Update vor dem Rollout auf dem MSRC Security Update Guide bestätigen.

Umgehung

Unbekannt. Es sind keine Massnahmen oder Workarounds des Herstellers bekannt. Patchen ist die realistische Gegenmassnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn oder öffentlichen Proof-of-Concept-Code zum Zeitpunkt der Recherche.
• Temporaler Microsoft-Vektor E:U (unbewiesene Exploit-Reife).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Status im CISA KEV: Unbekannt.

Unsere Empfehlung

• Betroffene Windows-10- und Windows-Server-Systeme im nächsten regulären Zyklus patchen; Shared-, Mehrbenutzer-, RDP- oder Terminal-Server und Endpunkte mit schwacher Application Control priorisieren.
• Genaue Build-Liste und KB-Nummern auf MSRC verifizieren.
• Bis zum Patch Endpoint-Schutz und Least-Privilege-Richtlinien beibehalten.
• Auf Updates zur Ausnutzung und auf Indikatoren für Rechteerweiterung auf Endpunkten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118280 msrc.microsoft.com
• CVE Record: CVE-2026-118280 www.cve.org
• Strix: CVE-2026-118280 www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• MSRC: sibling WARP flaw CVE-2026-26178 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:56.