Windows Storage: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Windows Storage erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung ist ein bestehendes Benutzerkonto auf dem betroffenen System sowie eine hohe Angriffskomplexität nötig, daher ist die Schwachstelle nicht über das Netzwerk erreichbar. Microsoft bewertet sie mit 7.0 (CVSS 3.1, Hoch).

Betroffen

• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33822
• Weitere Produkte, die von Drittanbieter-Aggregatoren aufgeführt werden, sind unbestätigt und nicht enthalten.

Behoben in

• Kumulative Updates vom November 2026 für die oben aufgeführten Produkte (die gepatchten Builds entsprechen den unter Betroffen genannten Schwellenwerten).
• KB-Artikelnummern: Unbekannt.

Umgehung

• Keine Workaround- oder Mitigationsmassnahme des Herstellers bekannt. Das Patchen ist die dokumentierte Massnahme.

Ausnutzung

• MSRC: zum Zeitpunkt der Veröffentlichung nicht öffentlich bekannt und nicht ausgenutzt; Exploitability-Bewertung "Exploitation More Likely".
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• VulDB: kein öffentlicher Exploit verfügbar.
• Ein Talos-Hinweis auf eine im November 2026 ausgenutzte Schwachstelle nennt diese CVE nicht.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf betroffenen Windows-11- und Windows-Server-Systemen installieren.
• Die genauen Build-Nummern anhand der MSRC-Produkttabelle prüfen, da die vollständige Liste betroffener Versionen nicht abgerufen werden konnte.
• Mehrbenutzersysteme wie Remote-Desktop-/Terminalserver, Dateiserver und gemeinsam genutzte Arbeitsstationen priorisieren.
• Lokale Anmelderechte einschränken und den Endpoint-Schutz aktiv halten, da ein lokaler Fuss im System (zum Beispiel durch Malware oder Phishing) die realistische Voraussetzung ist.
• Auf unerwartete Änderungen von Berechtigungen und neue Prozesse mit SYSTEM-Rechten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119389 msrc.microsoft.com
• CVE Record CVE-2026-119389 www.cve.org
• VulDB entry 435191 vuldb.com
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Strix: CVE-2026-119389 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:52.