Windows Graphics Kernel: Informationsoffenlegung durch unsichere Zeigerdereferenzierung

Zusammenfassung

Eine Schwachstelle im Windows Graphics Kernel erlaubt eine unsichere Zeigerdereferenzierung (CWE-822), die zur Offenlegung von Informationen führen kann. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, die Angriffskomplexität ist hoch. Bei erfolgreicher Ausnutzung werden nur vertrauliche Daten offengelegt; Integrität und Verfügbarkeit sind nicht betroffen. Die Schwachstelle ist für sich allein nicht aus dem Netzwerk ausnutzbar.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: Builds vor 10.0.26100.9974 bzw. 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822

Die Build-Bereiche stammen aus dem CVE-Eintrag. Bitte auf MSRC überprüfen.

Behoben in

Behoben in den Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen. Die korrigierten Builds entsprechen den oben genannten Build-Nummern, ab denen die Version nicht mehr betroffen ist. Die genauen KB-Nummern sind nicht bestätigt; bitte im MSRC-Update-Guide und in der Update-Historie von Microsoft prüfen.

Umgehung

Unbekannt. Für diese CVE wurde kein Workaround des Herstellers gefunden. Die Installation des Sicherheitsupdates vom November 2026 ist die Massnahme.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung partiell.
• Rapid7 stuft sie als 'Exploitation Less Likely' ein und sie ist nicht öffentlich bekannt.
• Es wurde kein öffentlicher Proof of Concept oder Exploit gefunden.
• Schwachstellen zur Informationsoffenlegung werden selten allein ausgenutzt, dienen aber oft als Teil einer längeren Angriffskette.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst.
• Den Supportstatus von Windows 10 Version 1809 und Windows Server 2019 prüfen, bevor man sich auf das Update verlässt; bei fehlendem Support eine Migration planen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und verdächtige lokale Aktivitäten überwachen.
• Tests und Neustarts einplanen, da das Release vom November 2026 sehr umfangreich ist.
• Die genauen korrigierten Builds und KB-Nummern auf MSRC bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119841 msrc.microsoft.com
• Strix: CVE-2026-119841 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Senserva KB5131080 (Windows Server 2025) senserva.com
• Senserva KB5131087 (Windows 11 23H2) senserva.com
• Senserva KB5131085 (Windows 10 1809 / Server 2019) senserva.com
• Senserva KB5132061 (Windows 11 24H2/25H2) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:18.