Windows Win32k: Rechteausweitung durch fehlende Berechtigungsprüfung

Zusammenfassung

Eine Schwachstelle in der Win32k-Komponente von Windows, die im Kernelmodus läuft, erlaubt einem lokalen, berechtigten Benutzer eine Rechteausweitung. Ein Angreifer, der bereits Zugriff auf das System hat, zum Beispiel über ein Phishing-Konto oder ein kompromittiertes Benutzerkonto, könnte SYSTEM-Rechte erlangen. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974 (Build-Wert auf MSRC zu prüfen)
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Installieren Sie die von Microsoft im November 2026 veröffentlichten Sicherheitsupdates (Patch Tuesday) für die betroffene Version.
• Die korrigierten Build-Nummern sind im Abschnitt Betroffen aufgeführt; prüfen Sie die genaue KB-Nummer pro Build im MSRC Security Update Guide vor der Verteilung.

Umgehung

• Dem Hersteller ist kein Workaround bekannt. Unbekannt.
• Die Einschränkung lokaler Administratorrechte und Application Control verringern die Auswirkungen, beheben die Schwachstelle jedoch nicht.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn festgestellt.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Patchen Sie alle betroffenen Windows-Systeme, zuerst Server, Terminalserver und Systeme, die von vielen Benutzern gemeinsam genutzt werden.
• Ersetzen oder aktualisieren Sie nicht mehr unterstützte Windows-10-Builds (1607, 1809, 21H2) oder sichern Sie diese mit Extended Security Updates ab.
• Reduzieren Sie lokale Administratorrechte und prüfen Sie, welche Konten sich lokal an den betroffenen Systemen anmelden können.
• Überwachen Sie Endpunkte auf ungewöhnliche Rechteänderungen und prüfen Sie den CISA-KEV-Katalog sowie öffentliche Exploit-Quellen erneut.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119899 msrc.microsoft.com
• CVE.org record CVE-2026-119899 www.cve.org
• Strix AI: CVE-2026-119899 (third-party tracker) www.strix.ai
• Senserva: KB5131096 (third-party, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:43.