Microsoft Windows Audio Service: Lokale Rechteausweitung durch Race Condition

Zusammenfassung

Der Windows Audio Service in mehreren Windows-11- und Windows-Server-2025-Builds enthält eine Race Condition, die durch eine fehlerhafte Synchronisation einer gemeinsam genutzten Ressource verursacht wird. Ein lokaler Angreifer mit niedrigen Berechtigungen und ohne Benutzerinteraktion kann diese Schwachstelle ausnutzen, um erhöhte Rechte auf dem System zu erlangen. Der Angreifer benötigt einen bestehenden lokalen Zugang, etwa ein Standardbenutzerkonto oder Code, der bereits als Benutzer läuft, und muss die Race Condition gewinnen. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows 11 Version 24H2: Build 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: Build 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: Build 10.0.26300.9974 oder neuer
• Windows Server 2025 (inklusive Server Core): Build 10.0.26100.33822 oder neuer

KB-Nummern: Unbekannt. Im Microsoft Security Update Guide den KB-Artikel suchen, der zu jedem Build passt.

Umgehung

Unbekannt. Für diese CVE wurde keine Workaround- oder Mitigationsmassnahme veröffentlicht.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn, basierend auf den verfügbaren Quellen.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• Die CVSS-Reife des Exploit-Codes ist Unproven (E:U).
• Es wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren und danach die Build-Nummer prüfen.
• Mehrbenutzersysteme priorisieren, etwa Terminalserver, RDS-Hosts und gemeinsam genutzte Arbeitsstationen.
• Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen.
• Auf unerwartete Rechteänderungen und neue Dienste oder Prozesse mit SYSTEM-Rechten achten.
• Nach der Prüfung des Advisory CISA KEV, den EPSS-Wert und die Exploitability-Bewertung von MSRC erneut kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119893 msrc.microsoft.com
• CVE Record CVE-2026-119893 (CVE Program) www.cve.org
• Strix: CVE-2026-119893 (third-party tracker) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:31.