Microsoft Windows Graphics Kernel: Erhöhung von Rechten durch heap-basierten Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Graphics Kernel erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Microsoft stuft die Ausnutzung als hohe Komplexität ein und setzt voraus, dass die betroffene virtuelle Maschine mehrere zugewiesene Grafikadapter mit unterschiedlichen Konfigurationen besitzt. Ein Angreifer benötigt daher bereits eine Codeausführung oder eine Anmeldung auf dem System. Der CVSS-Basiswert liegt bei 7.8; Microsoft meldet zum Zeitpunkt der Veröffentlichung keine öffentliche Ausnutzung.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019 inkl. Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025 inkl. Server Core (vor 10.0.26100.33822)

Behoben in

• Sicherheitsupdate für Windows vom November 2026 (kumulatives Update) für jeden betroffenen Zweig.
• Korrigierte Builds gemäss CVE-Eintrag; den genauen Build für Ihren Zweig auf MSRC bestätigen.

Umgehung

• Kein Workaround des Herstellers; das Einspielen des Patches ist die Behebung.
• Bis zum Patch VMs mit mehreren virtuellen Grafikadaptern prüfen und nicht benötigte oder abweichende Adapter entfernen (Empfehlung von Action1, Drittanbieter).
• Lokale Anmeldung auf diesen Gastsystemen einschränken.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine öffentliche Ausnutzung gemeldet.
• CVSS-Temporalfaktor zur Ausnutzungsreife: Unproven (E:U).
• Aktive Ausnutzung in freier Wildbahn: Unbekannt.
• Für diese CVE ist kein öffentlicher Proof of Concept bestätigt.

Unsere Empfehlung

• Das Windows-Update vom November 2026 auf allen betroffenen Systemen installieren; Multi-User-Server, RDS/VDI-Hosts und VMs zuerst.
• VMs mit mehreren virtuellen Grafikadaptern inventarisieren und deren Konfiguration prüfen.
• Korrigierte Builds für Ihren genauen Windows-Zweig vor dem Rollout auf MSRC bestätigen.
• NVD-Analyse und den CISA-KEV-Katalog auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-125137 msrc.microsoft.com
• CVE Record CVE-2026-125137 www.cve.org
• Action1: Patch Tuesday November 2026 www.action1.com
• Cryptika: Microsoft November 2026 Patch Tuesday www.cryptika.com
• Strix: CVE-2026-125137 (third party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:24.