Microsoft Windows Device Association Service: Privilegieneskalation durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Device Association Service erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erhöhen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, und der Fehler ist schwer auszulösen; eine Benutzerinteraktion ist nicht nötig. Das Risiko besteht vor allem als zweiter Schritt, nachdem sich ein Angreifer bereits Zugang verschafft hat, etwa durch Phishing oder ein gestohlenes Passwort.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (einschliesslich Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2025: 10.0.26100.33822

Die korrigierte Version pro Produkt im MSRC-Update-Guide prüfen. Die Zuordnung zu den KB-Nummern ist nicht bestätigt.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert.

• Lokale Konten einschränken und nicht benötigte lokale Administratorrechte entfernen als allgemeine Härtungsmassnahme.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC: Exploitation none.
• Microsoft-Temporal-Score E:U: Reifegrad des Exploit-Codes nicht nachgewiesen.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf betroffenen Versionen installieren, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Geräten mit lokalen Administratorkonten.
• Betroffene Versionen und KB-Nummern vor dem Rollout im MSRC-Update-Guide bestätigen.
• Lokale Konten und Administratorrechte einschränken und Endgeräte auf ungewöhnliche Dienstabstürze oder Rechteänderungen überwachen.
• Den NVD-Eintrag und den CISA-KEV-Status erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119844 msrc.microsoft.com
• CVE Record: CVE-2026-119844 www.cve.org
• Senserva: KB5132059 (aggregator) senserva.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:42.