Windows: Rechteausweitung im Graphics Kernel durch Integer-Überlauf

Zusammenfassung

Ein lokaler Integer-Überlauf im Windows Graphics Kernel erlaubt einem berechtigten Angreifer, auf betroffenen Windows-11- und Windows-Server-2025-Systemen die Rechte zu erhöhen. Der Angreifer benötigt bereits einen lokalen Zugriff, etwa ein gültiges Konto mit niedrigen Rechten oder Code, der auf dem Gerät läuft, und die Angriffskomplexität ist hoch. Das Hauptrisiko besteht darin, dass eine kompromittierte Benutzersitzung zur Kontrolle auf SYSTEM-Ebene ausgebaut wird, besonders auf Mehrbenutzersystemen.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974 (gemäss CVE-Eintrag; auf MSRC prüfen)
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974 (gemäss CVE-Eintrag; auf MSRC prüfen)
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822 (gemäss CVE-Eintrag; auf MSRC prüfen)
• Windows 10 und ältere Versionen: Unbekannt.

Behoben in

• Sicherheitsupdate im Rahmen des Patch Tuesday vom November 2026 für die oben aufgeführten betroffenen Builds.
• Korrigierte Builds: 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.26300.9974 (26H2), 10.0.26100.33822 (Server 2025).
• KB-Artikelnummern: Unbekannt. Siehe Abschnitt Knowledge Base Articles auf MSRC.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround oder keine Massnahme zur Minderung gefunden. Das Einspielen des Patches ist die einzige dokumentierte Behebung.

Ausnutzung

• Microsoft stuft den Exploit Code Maturity als Unproven und Exploited als No ein.
• CISA-SSVC-Bewertung: Ausnutzung none, Automatisierbar nein, Technische Auswirkung total.
• Es wurde kein öffentlicher Proof of Concept gefunden. Dies schliesst einen solchen nicht aus.
• Die in dieser Version gemeldete Zero-Day-Ausnutzung in freier Wildbahn betrifft laut Berichten eine Outlook-Schwachstelle und nicht dieses CVE.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 im normalen Patch-Tuesday-Zyklus auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren.
• Mehrbenutzersysteme priorisieren, etwa Remote-Desktop- oder Terminalserver, Dateiserver mit lokalen Anmeldungen und gemeinsam genutzte Arbeitsstationen.
• Die Listen der betroffenen und korrigierten Builds für 25H2, 26H2 und Server 2025 auf MSRC prüfen, bevor man sich darauf verlässt.
• Auf unerwartete Rechteausweitungen, neue lokale Administratorkonten und verdächtige SYSTEM-Prozesse achten.
• MSRC und den CISA-KEV-Katalog in den kommenden Tagen erneut prüfen, da sich der Status ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119966 msrc.microsoft.com
• CVE Record CVE-2026-119966 www.cve.org
• Strix: CVE-2026-119966 www.strix.ai
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:24.