Windows Kernel: Rechteausweitung durch Integer-Unterlauf

Zusammenfassung

Ein Integer-Unterlauf im Windows-Kernel erlaubt einem Angreifer, auf betroffenen Windows-Systemen seine Rechte zu erweitern. Microsoft stuft die Schwachstelle als Important ein, der CVSS-3.1-Basiswert liegt bei 6.8 (MEDIUM). Gemäss CVSS-Vektor und Beschreibung benötigt der Angreifer physischen Zugriff auf das Gerät und keine Berechtigungen; die genauen Auslösebedingungen sind nicht öffentlich dokumentiert.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 und Server-Core-Installation (Builds vor 10.0.14393.9688)
• Windows Server 2019 und Server-Core-Installation (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (kumulatives Update) für Ihre Windows-Version installieren, das die Build-Nummern über die unter Betroffene aufgeführten Schwellenwerte hebt.
• KB-Nummern: Unbekannt.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Bis zum Patchen reduzieren physische Massnahmen das Risiko: gesperrte Bildschirme, keine unbeaufsichtigten Sitzungen, Geräteverschlüsselung und BIOS/UEFI-Passwörter.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• SSVC-Bewertung von Microsoft: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Status im CISA-KEV-Katalog: Unbekannt.

Unsere Empfehlung

• Das kumulative Update vom November 2026 im üblichen Patch-Tuesday-Zyklus einspielen, mit Priorität auf Laptops, Geräten auf Reisen und gemeinsam genutzten Arbeitsstationen.
• Systeme mit Windows 10 1607, 1809 und 21H2, die nicht mehr unterstützt werden oder das Update nicht erhalten können, ersetzen oder aktualisieren.
• Vollständige Festplattenverschlüsselung, automatische Bildschirmsperre und BIOS/UEFI-Passwörter auf Endgeräten aktivieren.
• Die betroffenen Builds auf Ihren Systemen anhand des MSRC-Advisory überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119935 msrc.microsoft.com
• CVE Record CVE-2026-119935 (CNA: Microsoft) www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:35.