Microsoft Windows Subsystem for Linux: Rechteerweiterung durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Windows Subsystem for Linux (WSL) erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem System zu erweitern. Die Schwachstelle hat einen CVSS-3.1-Basiswert von 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist lokaler Zugriff mit einem gültigen Konto nötig; sie ist nicht aus der Ferne und nicht ohne Authentifizierung erreichbar.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)
• Hinweis: Die Liste der betroffenen Versionen wurde nur teilweise am Primärdatensatz geprüft; Windows 10 1809 und die Server-Einträge sollten auf MSRC kontrolliert werden.

Behoben in

• Build-Nummern laut Herstellerdatensatz: 10.0.17763.9487 (Windows 10 1809 und Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2 und Client-Build von Server 2025), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025).
• Die kumulativen Updates vom November 2026 sind der wahrscheinliche Korrekturweg (KB5132061 und KB5132059 werden von Drittquellen genannt, nicht vom Hersteller bestätigt).
• Keine WSL-Paketversion für diese CVE ist bestätigt.

Umgehung

Unbekannt.

• Es wurde keine vom Hersteller genannte Workaround-Massnahme gefunden.

Ausnutzung

• Der CVE.org-Datensatz von Microsoft bewertet die Reife des Exploit-Codes als nicht nachgewiesen (E:U).
• Ein Drittanbieter-Aggregator führt die Schwachstelle als nicht ausgenutzt; dies ist keine Primärquelle.
• Es wurden kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die kumulativen Windows-Updates vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Hosts mit WSL sowie auf Mehrbenutzer- und Entwicklerrechnern.
• Die WSL-Paketversion auf jedem Host mit 'wsl --version' prüfen und gegebenenfalls mit 'wsl --update' aktualisieren.
• Hosts mit aktiviertem WSL-Optionalfeature inventarisieren und das Feature dort deaktivieren, wo es nicht benötigt wird.
• Lokale Anmeldungen auf gemeinsam genutzten Rechnern einschränken und auf ungewöhnliche Rechteänderungen achten.
• Die Liste der betroffenen Versionen im MSRC Update Guide prüfen, bevor man sich darauf verlässt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119846 msrc.microsoft.com
• CVE.org record (Microsoft CNA) www.cve.org
• Strix mirror CVE-2026-119846 www.strix.ai
• Senserva KB5132059 senserva.com
• Pureinfotech KB5132061 pureinfotech.com
• BleepingComputer KB5132061 and KB5131087 www.bleepingcomputer.com
• Wikipedia: Windows Subsystem for Linux en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:46.