Microsoft Windows Win32k: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Microsoft Windows Win32k, das Grafiksubsystem im Kernel-Modus, enthält eine Schwachstelle, bei der eine nicht initialisierte Ressource verwendet wird. Ein lokaler Angreifer mit einem Konto mit niedrigen Berechtigungen kann Inhalte des Kernel-Speichers auslesen. Die Schwachstelle betrifft nur die Vertraulichkeit, und es ist kein öffentlicher Exploit-Code bekannt. Die Informationen könnten eine spätere Kette zur Rechteerweiterung unterstützen.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9688
• Windows 10 Version 1809 vor 10.0.17763.9487
• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974 (CNA-Eintrag nennt zusätzlich 10.0.26100.33822; zu verifizieren)
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core) vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9487
• Windows Server 2022 vor 10.0.20348.5870 (laut CNA-Eintrag; noch nicht durch eine zweite Quelle bestätigt)
• Windows Server 2025: Unbekannt.

Behoben in

• Das kumulative Update vom November 2026 für die betroffene Windows-Version installieren.
• Korrigierte Builds wie oben aufgeführt; Build-Nummern mit dem MSRC-Advisory abgleichen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• Nicht öffentlich bekannt.
• Der CNA-Vektor enthält E:U (Reife des Exploit-Codes: Unproven); es ist kein öffentlicher Exploit-Code bekannt.
• Nicht im CISA-KEV-Katalog; CISA-SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als Exploitation Less Likely ein.

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Windows-Server-2019-Hosts.
• Die installierten Build-Nummern mit dem MSRC-Advisory abgleichen.
• Lokale Anmeldungen einschränken und Konten mit niedrigen Berechtigungen auf gemeinsam genutzten Systemen begrenzen.
• Auf verdächtige lokale Aktivitäten auf Systemen mit relevantem Risiko achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory (not verified) msrc.microsoft.com
• CVE.org CVE record (CNA: Microsoft) www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5131087 (Windows 11 23H2) senserva.com
• Senserva KB5131085 (Windows 10 1809, Server 2019) senserva.com
• Strix.ai CVE-2026-119825 (secondary source) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:44.