Windows Subsystem for Linux: Pufferüberlauf führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Subsystem for Linux (WSL) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung kann der Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen, im Extremfall bis zu SYSTEM. Die Ausnutzung erfordert lokalen Zugriff mit niedrigen Berechtigungen und ist nicht über das Netzwerk möglich.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33822)

Behoben in

• Behoben in den Builds gemäss CNA-Eintrag von Microsoft: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870, 10.0.26100.33822
• Die genauen behobenen Builds und KB-Nummern im MSRC-Advisory prüfen. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Den FAQ-Abschnitt des MSRC-Advisory prüfen.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Status in CISA KEV und GitHub-Advisories: nicht geprüft.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate aus dem Patch-Zyklus vom November 2026 auf allen Systemen mit WSL installieren.
• Hosts mit WSL auf Mehrbenutzersystemen, Jump Hosts, Build-Servern und Entwickler-Laptops mit sensiblen Daten priorisieren.
• Im MSRC-Advisory die genauen behobenen Builds und Massnahmen prüfen.
• Auf Anzeichen einer Ausnutzung und eine Aufnahme in KEV achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119834 msrc.microsoft.com
• CVE Record CVE-2026-119834 (CVE.org) www.cve.org
• Strix CVE summary CVE-2026-119834 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:48.