Microsoft Windows: Use-after-free im Smart Card ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Smart-Card-Komponente von Windows erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Ein Angreifer benötigt zuerst einen Zugang zum System, beispielsweise über ein Phishing-Konto oder Schadsoftware, die als normaler Benutzer läuft, und kann danach SYSTEM- oder Administratorrechte erlangen. Der CNA bewertet die Schwachstelle mit 7.0 (hoch); die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das aktuelle Sicherheitsupdate von Microsoft für jede betroffene Edition installieren, das die oben aufgeführten korrigierten Builds bereitstellt (zum Beispiel 10.0.14393.9688, 10.0.17763.9487, 10.0.19045.7846, 10.0.22631.7711, 10.0.20348.5870).
• Die genauen KB-Nummern und korrigierten Builds im MSRC-Advisory bestätigen, da die KB-Nummern nicht verifiziert wurden.

Umgehung

• Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert; das Einspielen des Patches ist die Behebung.
• Bis zur Behebung die lokale interaktive Anmeldung auf vertrauenswürdige Benutzer beschränken und prüfen, welche Systeme die Smart-Card-Anmeldung verwenden. Dies ist allgemeine Empfehlung, nicht vom Hersteller.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• Der CVE-Eintrag ist neu (veröffentlicht am 10. November 2026), daher kann sich die Lage ändern.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft auf allen betroffenen Windows-Clients und -Servern einspielen, zuerst auf Servern, Terminalservern und gemeinsam genutzten Mehrbenutzersystemen.
• Im MSRC-Advisory die genauen KB-Nummern prüfen und sicherstellen, dass jedes System den korrigierten Build erreicht.
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und prüfen, welche Systeme die Smart-Card-Anmeldung verwenden.
• Auf neue KEV-Einträge oder öffentlichen Exploit-Code achten und die NVD-Analyse nach deren Abschluss erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Strix.ai mirror (third-party) www.strix.ai
• CISA KEV alert, 10 Nov 2026 www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:43.