Windows Audio Service: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Audio Service erlaubt einem lokal angemeldeten, berechtigten Angreifer mit niedrigen Rechten, seine Berechtigungen zu erweitern. Bei erfolgreicher Ausnutzung könnte der Angreifer die volle SYSTEM-Kontrolle über das betroffene Gerät erlangen. Die Ausnutzung erfordert eine hohe Angriffskomplexität und keine Benutzerinteraktion, weshalb sie vor allem als zweiter Schritt dient, nachdem ein Angreifer bereits Code als normaler Benutzer ausgeführt hat.

Betroffen

• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows Server 2025 inklusive Server Core (Builds vor 10.0.26100.33822)

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026, und zwar in den oben genannten Builds.
• Die Build-Nummern für Windows 11 24H2 sowie Windows Server 2022/2025 stammen von einem Drittanbieter-Aggregator und müssen im MSRC-Advisory bestätigt werden.
• KB-Artikelnummern: Unbekannt.

Umgehung

• Unbekannt. In den abgerufenen Quellen wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Es wurde kein Eintrag im CISA-KEV-Katalog und keine Herstellerangabe zu einer Ausnutzung gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Die Analyse durch NVD war zum Zeitpunkt der Erstellung noch ausstehend.

Unsere Empfehlung

• Bestätigen Sie für jedes betroffene System die behobene Build-Version im MSRC-Advisory und ordnen Sie diese dem passenden KB-Artikel zu.
• Spielen Sie die Windows-Updates vom November 2026 ein, zuerst auf Mehrbenutzersystemen wie Remote-Desktop- und Terminalservern sowie gemeinsam genutzten Arbeitsstationen.
• Beschränken Sie die lokale Anmeldung auf vertrauenswürdige Benutzer und wenden Sie Standardbenutzer-Härtung an, bis das Patchen abgeschlossen ist.
• Überwachen Sie MSRC und den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-121671 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-121671 www.cve.org
• Strix: CVE-2026-121671 (third-party, fixed builds to verify) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Senserva: KB5132061 (third-party, unverified for this CVE) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:24.