Microsoft Windows Shell: Double Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in der Komponente Windows Shell erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erweitern. Der CVSS-Basiswert beträgt laut CNA-Eintrag 7.8. Für die Ausnutzung sind lokaler Zugriff und niedrige Berechtigungen nötig, ohne Benutzerinteraktion. Das Risiko betrifft vor allem gemeinsam genutzte Arbeitsstationen, Terminal-Server und Systeme, auf denen Benutzer bereits Fuss gefasst haben.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 1809 und Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Andere aufgeführte Versionen: Unbekannt. Die Build-Nummern und KB-Nummern sind im MSRC Security Update Guide zu prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nach Prüfung nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Cumulative Update vom November 2026 oder ein neueres auf allen betroffenen Windows-Systemen installieren. Die Fixed-Builds vorher im MSRC-Advisory prüfen.
• Gemeinsam genutzte Arbeitsstationen, RDP- und Terminal-Server sowie nicht aktualisierte Windows-10-Systeme priorisieren.
• Als Zwischenmassnahme die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und die Codeausführung auf gemeinsam genutzten Hosts einschränken.
• Den Status erneut prüfen, sobald MSRC die vollständige Tabelle und die Exploit-Reife veröffentlicht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• VulDB entry vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:52.