Windows PrintWorkflowUserSvc: Null-Pointer-Dereferenzierung führt zu Rechteausweitung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung im Dienst Windows PrintWorkflowUserSvc erlaubt einem berechtigten lokalen Benutzer, seine Privilegien zu erweitern. Ein Angreifer benötigt eine bestehende lokale Benutzersitzung mit niedrigen Rechten, und die Angriffskomplexität wird im CVSS als hoch eingestuft. Die Schwachstelle kann nicht remote über das Netzwerk ausgenutzt werden, und zum Zeitpunkt der Veröffentlichung war kein Exploit-Code bekannt.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft für die oben aufgeführten betroffenen Windows-Versionen, das die korrigierten Builds bereitstellt (10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870, 10.0.26100.33822).
• Prüfen Sie im Microsoft Security Update Guide die aktuellen KB-Nummern.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers bestätigt. Die Installation des Sicherheitsupdates ist die vorgesehene Behebung.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• CVSS-Temporalmetriken: Exploit-Code-Reife unbewiesen.
• Zum Zeitpunkt der Recherche wurden keine Ausnutzung in freier Wildbahn, kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme im normalen monatlichen Update-Zyklus patchen.
• Terminalserver, gemeinsam genutzte Arbeitsstationen und Mehrbenutzersysteme mit lokal angemeldeten Benutzern priorisieren.
• Prüfen, welche Konten auf Servern das lokale Anmelderecht besitzen.
• Auf neue Exploit-Meldungen achten und CISA KEV und NVD nach deren Aktualisierung erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119898 msrc.microsoft.com
• CVE Record CVE-2026-119898 (CVE.org) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:31.