Windows: Use-after-free im Windows-Audiodienst erlaubt lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows-Audiodienst erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein Konto mit niedrigen Rechten oder bereits laufenden Code auf dem betroffenen System, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System führen (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

Das kumulative Update vom November 2026 für den betroffenen Zweig installieren. Korrigierte Builds: 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.26100.33822 (Windows Server 2025). KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert; das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn für diese CVE gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Reifegrad der Ausnutzung laut Hersteller: Unproven (E:U).
• NVD-Status zum Zeitpunkt der Anfrage: Awaiting Analysis.

Unsere Empfehlung

• Das Sicherheitsupdate von Windows vom November 2026 im normalen monatlichen Zyklus auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren.
• Mehrbenutzersysteme, Terminalserver und Endpunkte mit schwachen Endpunktkontrollen priorisieren.
• Installierte Builds mit dem MSRC-Advisory abgleichen und die verwandten Windows-Audiodienst-CVEs vom November 2026 gemeinsam patchen.
• Auf Workstations auf ungewöhnliche Rechteänderungen oder neue SYSTEM-Prozesse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119894 msrc.microsoft.com
• CVE.org record CVE-2026-119894 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-119894 (third-party, verify against MSRC) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:32.