Windows Kernel Streaming Service Driver: Heap-Überlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Kernel-Streaming-Service-Treiber von Windows ermöglicht einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Der Angriff erfordert physischen Zugriff auf das Gerät und ein gültiges Konto mit niedrigen Rechten. Der CVSS-Wert beträgt 6.6 (mittel), und Microsoft hat Patches in den Updates vom November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds vor 10.0.14393.9688\n- Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9487\n- Windows 10 Version 21H2 und 22H2: Builds vor 10.0.19044.7846 bzw. 10.0.19045.7846\n- Windows 11 Version 23H2: Builds vor 10.0.22631.7711\n- Windows 11 Version 24H2, 25H2, 26H1, 26H2 und Windows Server 2022: siehe Liste der Fixes\n- Hinweis: Die Liste im CVE-Eintrag ist teilweise abgeschnitten; im MSRC-Advisory prüfen.

Behoben in

• Die Sicherheitsupdates vom November 2026 für die jeweilige Windows-Version installieren.\n- Minimale Fix-Builds gemäss CVE-Eintrag: 10.0.14393.9688 (1607/Server 2016), 10.0.17763.9487 (1809/Server 2019), 10.0.22631.7711 (23H2), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.20348.5870 (Server 2022), 10.0.28000.3501 (26H1).\n- Fix-Build für Windows 11 24H2: Der CVE-Eintrag nennt 10.0.26100.9974, die Recherchenotizen nennen 10.0.26100.33822. Unbekannt, bis im MSRC-Advisory überprüft.

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme. Das Einspielen des Patches ist die empfohlene Behebung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.\n- Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; keine öffentliche Offenlegung gefunden.\n- Zum Zeitpunkt der Prüfung wurde kein öffentlicher Proof-of-Concept und keine bekannte Ausnutzung gefunden.\n- Zum letzten Prüfzeitpunkt nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren; Priorität haben gemeinsam genutzte PCs, Empfangs- und Kiosksysteme sowie Systeme in Sitzungszimmern.\n- Vor dem Rollout den Fix-Build für die eigene Edition im MSRC-Advisory bestätigen.\n- Bei Windows 10 1607/1809 sowie Windows Server 2016/2019 die ESU-Registrierung prüfen, da diese Editionen möglicherweise keine regulären Updates mehr erhalten.\n- Physischen Zugriff auf Endgeräte einschränken, Festplattenverschlüsselung aktivieren sowie Bildschirmsperren und Sitzungs-Timeouts einsetzen (defensive Massnahmen, keine Herstellerempfehlung).\n- Endgeräte auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119937 msrc.microsoft.com
• CVE Record CVE-2026-119937 www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5131085 (Windows 10 1809 / Server 2019) senserva.com
• Senserva KB5132059 (Windows 11 26H1) senserva.com
• SANS ISC diary isc.sans.edu
• Strix CVE-2026-119937 (third-party, build numbers differ) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:43.