Windows Win32k: Informationsoffenlegung über TOCTOU-Race-Condition

Zusammenfassung

Eine Time-of-Check-Time-of-Use-Race-Condition (TOCTOU) im Win32k-Kernelsubsystem von Windows erlaubt es einem berechtigten lokalen Angreifer, Informationen offenzulegen. Laut MSRC könnte ein Angreifer Touch-Eingaben erlangen, die für ein anderes Fenster in derselben Benutzersitzung bestimmt sind. Für die Ausnutzung ist ein lokales Konto mit niedrigen Berechtigungen und eine Race Condition mit hoher Komplexität nötig, daher ist die Schwachstelle nicht aus der Ferne ausnutzbar. Microsoft hat Korrekturen veröffentlicht; öffentliche Proof-of-Concepts oder eine Ausnutzung sind nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (Patch Tuesday) oder ein neueres kumulatives Update für das betroffene Build installieren.
• Korrigierte Builds gemäss CVE-Eintrag: siehe Liste oben (erster nicht betroffener Build).
• KB-Nummern: im MSRC Security Update Guide für jedes Produkt prüfen.

Umgehung

Unbekannt. Es ist keine Workaround dokumentiert; das Sicherheitsupdate installieren.

Ausnutzung

• In freier Wildbahn ausgenutzt: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA KEV: nicht verifiziert.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Serversysteme im nächsten monatlichen Patch-Zyklus aktualisieren.
• Mehrbenutzersysteme wie Terminalserver, RDS-Hosts und gemeinsam genutzte Arbeitsstationen priorisieren.
• Noch verwendete Windows-10-Systeme der Versionen 1607, 1809 und 21H2 identifizieren und deren Einschreibung in die Extended Security Updates (ESU) prüfen.
• Produktliste auf der MSRC-Seite vor dem Rollout verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119910 msrc.microsoft.com
• CVE.org record CVE-2026-119910 www.cve.org
• Rapid7 Patch Tuesday, November 2026 www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:17.