Windows Device Association Service: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Device Association Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der CNA-Eintrag bewertet die Schwachstelle mit CVSS 7.0 (Hoch) und ordnet sie CWE-416 und CWE-822 zu. Der Angreifer benötigt ein Konto mit geringen Rechten auf dem System und muss eine Bedingung mit hoher Komplexität erfüllen, daher ist zuerst ein initialer Zugriff nötig. CISA SSVC meldet keine bekannte Ausnutzung und keine automatisierbare Ausnutzung.

Betroffen

• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974 (nicht verifiziert, aus Sekundärquelle)
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974 (nicht verifiziert, aus Sekundärquelle)
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501 (nicht verifiziert, aus Sekundärquelle)
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974 (nicht verifiziert, aus Sekundärquelle)
• Windows Server 2022: Builds vor 10.0.20348.5870 (nicht verifiziert, aus Sekundärquelle)
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822 (nicht verifiziert, aus Sekundärquelle)
• Windows Server 2016 und 2019: Unbekannt

Behoben in

• Die kumulativen Updates vom November 2026 für die betroffenen Windows-Versionen installieren, die die oben genannten Builds oder neuere bereitstellen.
• Die genauen korrigierten Builds und KB-Nummern im MSRC-Advisory bestätigen, da die Recherchedaten sie nicht verifizieren konnten.

Umgehung

Unbekannt. Es ist keine Herstellerumgehung dokumentiert; das Patchen ist die einzige bestätigte Korrektur.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• Kein EPSS-Wert verfügbar.
• Der CVE-Eintrag verwendet die Exploit-Reife Unproven (E:U).
• Der Device Association Service war im Jahr 2026 bereits von mehreren weiteren Schwachstellen zur Rechteerweiterung betroffen.

Unsere Empfehlung

• Alle betroffenen Windows-10- und Windows-11-Clients sowie Windows-Server mit den kumulativen Updates vom November 2026 patchen; Systeme mit vielen Benutzern priorisieren.
• Die korrigierten Build-Nummern im MSRC-Advisory vor dem Rollout prüfen.
• Prüfen, ob Windows-10-Systeme der Versionen 21H2 und 22H2 eine Erweiterte Sicherheitsunterstützung (ESU) benötigen, um den Fix zu erhalten.
• Das Risiko eines initialen Zugriffs senken, indem lokale Anmeldungen und Administratorrechte eingeschränkt und E-Mail- sowie Browserschutz aktuell gehalten werden.
• Bis zum Abschluss des Patchens ungewöhnliche Rechteänderungen auf Endgeräten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119866 msrc.microsoft.com
• CVE Record CVE-2026-119866 (CNA: Microsoft) www.cve.org
• Strix CVE-2026-119866 (secondary source, unverified versions) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:36.