Microsoft Windows Win32k: Schwachstelle zur Informationsoffenlegung

Zusammenfassung

Der Win32k-Kerneltreiber in Windows, der grafische und fensterbezogene Funktionen verarbeitet, kann sensible Systeminformationen gegenüber einer nicht autorisierten Kontrollsphäre offenlegen (CWE-497). Ein lokaler Angreifer mit niedrigen Rechten und ohne Benutzerinteraktion kann diese Informationen auslesen. Die Auswirkung beschränkt sich auf die Vertraulichkeit (CVSS 5.5, Mittel). Die Schwachstelle ist nicht aus dem Internet erreichbar, stellt aber auf Mehrbenutzersystemen ein Risiko dar, auf denen ein Angreifer bereits Fuss gefasst hat.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846 (nicht verifiziert)
• Windows 10 Version 22H2: vor 10.0.19045.7846 (nicht verifiziert)
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2 und Build-Zweig 10.0.26200: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 für die betroffene Version installieren (Builds oben gemäss CNA-Eintrag als behoben aufgeführt).
• Genaue KB-Nummern: Unbekannt. Im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Keine Workaround-Massnahme des Herstellers identifiziert.

Ausnutzung

• Derzeit nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein. Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen und Servern installieren.
• Terminalserver, Systeme mit mehreren lokalen Benutzern und Systeme, die noch auf ESU oder älteren Builds (1607, 1809, 21H2) laufen, priorisieren.
• Vor dem Rollout die behobene Build-Version und die KB-Nummern im MSRC-Advisory bestätigen.
• Lokale Anmeldungen auf vertrauenswürdige Konten beschränken und verdächtige lokale Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-119856 www.cve.org
• Microsoft Security Update Guide CVE-2026-119856 msrc.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix AI CVE-2026-119856 www.strix.ai
• Senserva KB5132061 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:43.