Microsoft Windows Kernel: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem lokalen, nicht autorisierten Angreifer eine Rechteausweitung. Der Angriff erfordert physischen Zugriff auf das Gerät, aber keine gültige Anmeldung. Bei einem erfolgreichen Angriff erhält der Angreifer die volle Kontrolle über den betroffenen Host.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846 gemäss CNA-Eintrag; der Eintrag ist abgeschnitten, daher prüfen)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 auf jedem betroffenen Build installieren.
• Behobene Builds gemäss CNA-Eintrag: siehe oben stehende Liste der betroffenen Versionen.
• Genaue KB-Nummern pro Version: im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden; das Sicherheitsupdate ist die primäre Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bestätigt.
• Kein öffentlicher Proof of Concept gefunden.
• Die CVSS-Temporal-Metrik Exploit Code Maturity lautet 'unproven' (E:U).
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Hosts installieren; Laptops, mobile Geräte sowie gemeinsam genutzte oder öffentlich zugängliche Arbeitsplätze zuerst berücksichtigen.
• Sicherstellen, dass alle Hosts einen unterstützten Windows-Build verwenden; ältere Builds wie 1607 und 1809 sind möglicherweise nicht mehr unterstützt.
• BitLocker bzw. Geräteverschlüsselung aktivieren, BIOS/UEFI-Passwort und Secure Boot verwenden sowie nicht benötigte USB- oder externe Boot-Optionen deaktivieren, um das Risiko physischer Angriffe zu senken.
• Physischen Zugang zu unbeaufsichtigten und öffentlich zugänglichen Systemen einschränken.
• Auf Anzeichen einer lokalen Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record (Microsoft) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Rapid7 Patch Tuesday review, November 2026 www.rapid7.com
• Strix.ai (unverified version list) www.strix.ai
• Senserva KB 5131096 (update contents) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:36.