Windows MIDI Service Module: Null-Pointer-Dereferenzierung bei lokaler Rechteerweiterung
Zusammenfassung
Eine Null-Pointer-Dereferenzierung im Windows MIDI Service Module erlaubt einem lokalen Benutzer mit bestehendem Konto oder Zugriff, seine Rechte zu erweitern. Gemäss CVSS-Vektor (AV:L/AC:H/PR:H) ist der Angriff nur lokal möglich, hoch komplex und erfordert hohe Berechtigungen; bei Erfolg wären Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen. Microsoft hat die Lücke im Patch Day vom November 2026 behoben. Bisher wurden weder Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
- Windows 10, Windows Server und ältere Builds: Unbekannt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 oder neuer (Update vom November 2026)
- Windows 11 25H2: Build 10.0.26200.9974 oder neuer (Update vom November 2026)
- Windows 11 26H1: Build 10.0.28000.3501 oder neuer (Update vom November 2026)
- Windows 11 26H2: Build 10.0.26300.9974 oder neuer (Update vom November 2026)
- KB-Artikelnummern: Unbekannt.
Umgehung
Für diese CVE ist keine Massnahme bestätigt.
Ausnutzung
- Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
- Öffentlicher Proof of Concept: Keiner gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
- CISA-KEV-Status: Nicht geprüft.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-11-Systemen installieren.
- Die Anwendbarkeit auf Windows 10 und Windows Server im MSRC-Advisory prüfen.
- Auf Systemen ohne MIDI-Hardware oder -Software kann der Windows MIDI Service bis zur Aktualisierung deaktiviert werden.
- Lokale Konten auf gemeinsam genutzten PCs und Terminal-Servern einschränken.
- NVD und MSRC auf Analyse-Updates prüfen, insbesondere zur Ausnutzbarkeit und zu einem KEV-Eintrag.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-119901 msrc.microsoft.com
- CVE.org CVE Record: CVE-2026-119901 www.cve.org
- Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
- Strix: CVE-2026-119901 www.strix.ai
- SentinelOne: CVE-2026-62688 (same component) www.sentinelone.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.