Microsoft Windows Win32k: Rechteausweitung durch fehlende Berechtigungsprüfung

Zusammenfassung

Eine fehlende Berechtigungsprüfung in der Win32k-Kernelkomponente von Windows erlaubt einem lokal angemeldeten Benutzer eine Rechteausweitung. Ein Angreifer, der bereits ein Konto mit niedrigen Rechten oder Codeausführung auf dem Gerät besitzt, könnte höhere Rechte bis hin zu SYSTEM erlangen. Die Ausnutzung erfordert eine hohe Angriffskomplexität, und laut Hersteller ist kein Exploit bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846 (unbestätigt, bei MSRC prüfen)
• Windows 11 23H2: Builds vor 10.0.22631.7711 (unbestätigt, bei MSRC prüfen)
• Windows 11 24H2 und 25H2: Builds vor 10.0.26100.9974 bzw. 10.0.26200.9974 (unbestätigt, bei MSRC prüfen)
• Windows 11 26H1: Builds vor 10.0.28000.3501 (unbestätigt, bei MSRC prüfen)
• Windows 11 26H2: Builds vor 10.0.26300.9974 (unbestätigt, bei MSRC prüfen)
• Windows Server 2022: Builds vor 10.0.20348.5870 (unbestätigt, bei MSRC prüfen)

Behoben in

• Sicherheitsupdate von Microsoft für die betroffenen Builds (Patch Tuesday November 2026). KB-Artikelnummern: Unbekannt.
• Die genauen korrigierten Builds für jede Edition sollten im MSRC-Advisory bestätigt werden.

Umgehung

• Unbekannt. Es wurde keine Herstellerangabe oder Drittanbieter-Massnahme gefunden. Das Einspielen des Patches ist die vorgesehene Behebung.

Ausnutzung

• Die Reife des Exploit-Codes laut Microsoft ist 'Unproven' (E:U), dem Hersteller ist also kein funktionierender Exploit bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurde kein Eintrag im CISA-KEV-Katalog, kein Bericht über Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzer-Servern und Remote-Desktop- bzw. Terminal-Servern.
• Die korrigierten Build-Nummern im MSRC-Advisory vor dem Rollout prüfen.
• Lokale Anmelderechte einschränken und Konten mit niedrigen Rechten auf gemeinsam genutzten Servern begrenzen.
• Auf öffentliche Exploit-Meldungen achten und die Einträge im CISA-KEV-Katalog nach der Veröffentlichung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119827 msrc.microsoft.com
• CVE.org Record CVE-2026-119827 www.cve.org
• VulDB entry 434171 vuldb.com
• Strix CVE-2026-119827 (third-party mirror) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:45.