Microsoft Trace Data Helper: Erhöhung von Berechtigungen durch Use-after-Free

Zusammenfassung

Ein Use-after-Free-Fehler in der Komponente Microsoft Trace Data Helper von Windows erlaubt einem berechtigten lokalen Benutzer, seine Berechtigungen zu erhöhen. Ein Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, unverifiziert)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711, unverifiziert)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974, unverifiziert)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974, unverifiziert)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501, unverifiziert)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974, unverifiziert)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Das Sicherheitsupdate vom November 2026 für jede betroffene Version installieren, es enthält die Korrektur. Builds ab den genannten Versionen sind nicht betroffen. Die konkreten KB-Nummern sind nicht bestätigt.

Umgehung

Unbekannt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; zum Zeitpunkt der Recherche kein Eintrag im CISA-KEV-Katalog gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• Microsoft stuft die Exploit-Reife als unbewiesen ein (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Dateiservern.
• Die installierte Build-Nummer im MSRC Security Update Guide prüfen, da die Versionsangaben nicht vollständig bestätigt sind.
• Lokale Anmelderechte einschränken und begrenzen, wer auf gemeinsam genutzten Hosts Code ausführen kann.
• Supportstatus der Windows-10-Builds prüfen und NVD sowie CISA KEV in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-122172 www.cve.org
• MSRC Security Update Guide CVE-2026-122172 msrc.microsoft.com
• Strix CVE-2026-122172 www.strix.ai
• Senserva KB5132061 (November 2026 update, unverified for this CVE) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:27.