Microsoft Windows Kernel: Double Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) im Windows-Kernel erlaubt einem lokalen Angreifer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Der Angreifer muss bereits über erhöhte Berechtigungen auf dem System verfügen, etwa über eine Administratorsitzung; die Schwachstelle ist daher ein Schritt zur Rechteerweiterung nach einer initialen Kompromittierung und kein Einstiegspunkt. Der CVSS-Basiswert beträgt 6.7 (Mittel). Microsoft behebt das Problem im Sicherheitsupdate vom November 2026.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: Builds vor 10.0.26100.9974 beziehungsweise 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Hinweis: Die Quellen unterscheiden sich bei der vollständigen Liste (zum Beispiel Windows Server 2025). Auf der MSRC-Seite prüfen.

Behoben in

• Sicherheitsupdate vom November 2026 (veröffentlicht am 2026-11-10) für die betroffenen Windows-Versionen; installiert wird ein Build mindestens auf dem oben genannten Fix-Stand.
• KB-Nummern pro Build: nicht bestätigt, auf den Microsoft-Seiten prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Gemäss Senserva nicht aktiv ausgenutzt.
• Nicht öffentlich bekannt; kein öffentlicher Proof of Concept gefunden (Rapid7: Ausnutzung eher unwahrscheinlich).
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Die NVD-Analyse war zum Zeitpunkt der Anfrage noch ausstehend.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, Server und Administrator-Arbeitsstationen zuerst.
• Windows 10 1607, 1809 und 21H2 benötigen eine ESU-Registrierung oder ein Upgrade, um den Fix zu erhalten.
• Betroffene Builds und KB-Nummern vor dem Rollout im MSRC Security Update Guide verifizieren.
• Lokale Administrationsrechte einschränken und auf unerwartete Rechteänderungen oder neue SYSTEM-Prozesse überwachen.
• Die Schwachstelle im regulären monatlichen Patchzyklus mit mittlerer Priorität einplanen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119912 msrc.microsoft.com
• CVE.org CNA record CVE-2026-119912 www.cve.org
• Rapid7: Patch Tuesday November 2026 (EM) www.rapid7.com
• Rapid7: Patch Tuesday November 2026 exploitation overview www.rapid7.com
• Senserva KB 5132059 (Windows 11 26H1) senserva.com
• Senserva KB 5132061 (Windows 11 24H2/25H2/26H2) senserva.com
• Senserva KB 5131085 (Windows 10 1809/Server 2019) senserva.com
• Strix.ai: CVE-2026-119912 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:31.