Microsoft Windows Win32k: Rechteausweitung durch Use after Free

Zusammenfassung

Ein Use-after-Free-Fehler im Win32k-Kerneltreiber von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM zu erhöhen. Ein Angreifer benötigt bereits einen lokalen Zugang mit niedrigen Rechten, und die Ausnutzung gilt als schwierig. Microsoft stuft die Schwachstelle als wichtig ein und hat sie im Patch Day vom November 2026 behoben.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022, einschliesslich Server-Core-Installationen
• Windows Server 2025 (in einer Drittquelle genannt, nicht im CVE-Eintrag; bei MSRC prüfen)

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846 (Drittquelle)
• Windows 11 23H2: 10.0.22631.7711 (Drittquelle)
• Windows 11 24H2, 25H2, 26H2: 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974 (Obergrenzen der betroffenen Bereiche)
• Windows 11 26H1: Unbekannt.
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870 (Drittquelle)
• Windows Server 2025: 10.0.26100.33822 (Drittquelle)
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es ist keine Umgehungslösung oder Gegenmassnahme dokumentiert; das Installieren des Sicherheitsupdates ist die einzige dokumentierte Abhilfe.

Ausnutzung

• Gemäss CISA SSVC nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird (Exploitation: none).
• Kein öffentlicher Proof of Concept bekannt.
• Rapid7 stuft die Ausnutzung als eher unwahrscheinlich ein.

Unsere Empfehlung

• Die Behebung im nächsten regulären Patch-Zyklus einplanen (normale Priorität).
• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, besonders auf Mehrbenutzersystemen und Terminalservern.
• Nach der Installation auf jedem Gerät die behobene Build-Version prüfen.
• Prüfen, ob ältere Windows-10-Systeme noch Updates erhalten; dafür ist unter Umständen eine Anmeldung für die Extended Security Updates nötig.
• Vor dem Rollout die KB-Nummern und die endgültige Build-Tabelle bei MSRC einholen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-122170 msrc.microsoft.com
• CVE.org record CVE-2026-122170 www.cve.org
• Strix: CVE-2026-122170 www.strix.ai
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• GBHackers: Microsoft November 2026 Patch Tuesday gbhackers.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:23.