Microsoft Windows Kernel: Informationsoffenlegung durch Buffer Over-Read

Zusammenfassung

Ein Buffer Over-Read im Windows-Kernel erlaubt einem berechtigten, niedrig privilegierten lokalen Benutzer, Kernel-Speicher auszulesen und Informationen offenzulegen. Der Angriff setzt einen angemeldeten Account voraus und erfordert keine Benutzerinteraktion; betroffen ist nur die Vertraulichkeit. Microsoft stuft die Schwachstelle als Mittel (CVSS 5.5) ein, öffentliche Exploits oder aktive Ausnutzung sind nicht bekannt.

Betroffen

• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 inklusive Server Core (10.0.26100.0 bis vor 10.0.26100.33822)

Hinweis: Der CVE-Eintrag und Aggregatoren weichen bei einzelnen Builds voneinander ab; bitte im MSRC Security Update Guide prüfen.

Behoben in

• Behoben im Windows-Sicherheitsupdate vom November 2026.
• Behobene Builds gemäss CVE-Eintrag: 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.28000.3501 (26H1).
• Weitere behobene Builds sind im MSRC Security Update Guide aufgeführt, der massgebend ist.

Umgehung

Unbekannt. Die Quellen beschreiben keine Workaround; das Einspielen des Patches ist die einzige dokumentierte Massnahme.

Ausnutzung

• Kein öffentlicher Exploit oder Proof of Concept gefunden.
• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung partiell.
• EPSS-Wert: unbekannt.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Terminal-Servern, RDS-Hosts und gemeinsam genutzten Arbeitsplätzen mit mehreren Benutzeranmeldungen.
• Die installierte Build-Version vor und nach dem Rollout im MSRC Security Update Guide prüfen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und bis zur Behebung auf ungewöhnliche lokale Aktivitäten auf Mehrbenutzersystemen achten.
• Auf öffentlich verfügbaren Exploit-Code achten und die Priorität bei gemeldeter Ausnutzung erhöhen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-119857 www.cve.org
• Microsoft Security Update Guide CVE-2026-119857 msrc.microsoft.com
• VulDB entry 435144 vuldb.com
• Senserva KB5132059 senserva.com
• SANS ISC diary archive isc.sans.edu
• Strix CVE-2026-119857 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:44.