Microsoft Windows Audio Service: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) im Windows Audio Service erlaubt einem berechtigten Angreifer mit niedrigen Rechten, seine Privilegien lokal auf dem System zu erhöhen. Der Angreifer benötigt eine bestehende lokale Sitzung mit einem Konto mit niedrigen Rechten, und die Angriffskomplexität ist hoch. Betroffen sind Windows 11 (23H2, 24H2, 25H2, 26H1, 26H2) und Windows Server 2025, einschliesslich Server Core.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (einschliesslich Server Core): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows 10 und ältere Server-Versionen: Unbekannt. Im MSRC-Advisory prüfen.

Behoben in

• Das kumulative Update vom November 2026 für jeden betroffenen Zweig installieren.
• Gemäss CVE-Eintrag behobene Builds: 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.26100.33822 (Server 2025).
• Eine Drittquelle nennt KB5132061 als Sicherheitsupdate 24H2 vom 10.11.2026. Dies ist nicht bestätigt. KB im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den Quellen ist kein Workaround dokumentiert. Das Update installieren.

• Lokale Konten einschränken und unnötige Administratorrechte entfernen, um die Auswirkungen eines Fussholds mit niedrigen Rechten zu reduzieren.

Ausnutzung

• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Ausnutzung in freier Wildbahn: für diese CVE nicht bestätigt. Der CVE-Eintrag weist die Reife des Exploit-Codes als Unproven (E:U) aus.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen Windows-Clients und -Servern installieren.
• Mehrbenutzersysteme, Remote-Desktop- bzw. Terminalserver und Dateiserver priorisieren.
• Vor dem Rollout KB und Build je Zweig im MSRC-Advisory prüfen.
• Lokale Konten und Administratorrechte einschränken und auf unerwartete Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-119895 www.cve.org
• MSRC Security Update Guide CVE-2026-119895 msrc.microsoft.com
• Strix AI CVE-2026-119895 (third party) www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5132061 (third party, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:32.