Microsoft Windows Kernel: Lesen ausserhalb des Speicherbereichs ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Lesezugriff ausserhalb des Speicherbereichs im Windows-Kernel erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf die höchste Systemstufe zu erweitern. Ein Angreifer benötigt gültigen Zugriff mit niedrigen Rechten auf das System, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Sie ist vor allem relevant, nachdem ein Angreifer bereits Fuss gefasst hat, etwa über einen Phishing-Angriff auf einen Benutzer oder ein kompromittiertes Konto mit niedrigen Rechten.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für die jeweilige Windows-Version, das den Build auf den oder über den unter Betroffen aufgeführten Fix-Build bringt.
• Bestätigen Sie die genauen Fix-Builds und KB-Nummern im MSRC-Advisory, das für diesen Eintrag nicht abgerufen werden konnte.

Umgehung

Unbekannt.

Ausnutzung

• In einer begrenzten Recherche wurden kein öffentlicher Proof of Concept, keine Ausnutzung in freier Wildbahn und kein Eintrag im CISA-KEV-Katalog gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die CVSS-Reife des Exploit-Codes ist 'unbewiesen' (E:U).

Unsere Empfehlung

• Patchen Sie betroffene Windows-Systeme im üblichen monatlichen Zyklus und priorisieren Sie Mehrbenutzersysteme, Terminal- und RDP-Server sowie Hosts mit eingeschränkten Benutzerkonten.
• Erfassen Sie zuerst alle Windows-10-Systeme der Versionen 1607 und 1809, da diese älteren Versionen ein hohes Risiko darstellen, und prüfen Sie im MSRC-Advisory die genauen Fix-Builds.
• Prüfen Sie die Exploitability-Angaben von MSRC und den CISA-KEV-Katalog innerhalb weniger Tage erneut.
• Überwachen Sie ungewöhnliche Rechteänderungen und neue lokale Administratorkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-122183 msrc.microsoft.com
• CVE.org record: CVE-2026-122183 www.cve.org
• Strix: CVE-2026-122183 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:27.