Microsoft Windows Kernel: Use-after-free führt zur Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows-Kernel erlaubt einem lokalen Angreifer, auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen seine Rechte zu erhöhen. Gemäss CVE-Eintrag setzt der Angriff physischen Zugriff auf das Gerät voraus. Der Angreifer müsste Code auf dem Gerät ausführen können, etwa bei einem gestohlenen oder unbeaufsichtigten Gerät oder durch einen Insider.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server-Core-Installation (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server-Core-Installation (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Behoben im Sicherheitsupdate vom November 2026 für die oben aufgeführten betroffenen Builds. KB-Artikelnummern: Unbekannt. Die KB-Links finden sich im MSRC-Advisory.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround-Massnahme veröffentlicht. Die Installation des Updates ist die Behebung.

• Bis zur Installation den physischen Zugriff auf Server und gemeinsam genutzte PCs einschränken sowie Festplattenverschlüsselung und ein BIOS/UEFI-Passwort aktivieren. Dies sind allgemeine Empfehlungen, nicht Herstellervorgaben.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn. Die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden. Der CVE-Eintrag bewertet die Exploit-Reife als nicht nachgewiesen (E:U).

Unsere Empfehlung

• Das Cumulative Update vom November 2026 auf allen betroffenen Windows-Geräten installieren, zuerst auf Laptops und gemeinsam genutzten Arbeitsplätzen.
• Den genauen Windows-Build auf jedem Gerät prüfen, da sich die betroffenen Bereiche je Version unterscheiden.
• Geräte mit Windows 10 21H2 und 1607, die nicht mehr unterstützt werden, ersetzen oder upgraden oder für die Extended Security Updates registrieren.
• Bildschirmsperren, Festplattenverschlüsselung und physische Zugangskontrollen für Geräte erzwingen, die das Büro verlassen.
• Endpunkte auf ungewöhnliche lokale Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119918 msrc.microsoft.com
• CVE.org record CVE-2026-119918 www.cve.org
• Rapid7: November 2026 Patch Tuesday www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:35.