Windows: Use-after-free im Program Compatibility Assistant Service

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Program Compatibility Assistant (PCA) Service betrifft unterstützte Windows-10-, Windows-11- und Windows-Server-Systeme, darunter Windows 10 Version 1607 und Windows Server 2016. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann die Schwachstelle ausnutzen, um seine Privilegien zu erweitern. Für die Ausnutzung ist lokaler Zugriff und eine hohe Angriffskomplexität nötig, daher ist die Lücke nicht direkt aus dem Netzwerk erreichbar.

Betroffen

• Windows 10 Version 1607 (Builds unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Herstellerangabe uneinheitlich, auf MSRC prüfen)
• Windows 11 Version 23H2 (Builds unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unter 10.0.26300.9711)
• Windows Server 2016 und Server Core (Builds unter 10.0.14393.9612)
• Windows Server 2019 und Server Core (Builds unter 10.0.17763.9376)
• Windows Server 2022 (Builds unter 10.0.20348.5761)

Behoben in

• Windows 10 Version 1607 / Windows Server 2016: Build 10.0.14393.9612 (Sicherheitsupdate Oktober 2026, laut Quelle KB5126868, auf MSRC bestätigen)
• Weitere aufgeführte Versionen: behoben im Sicherheitsupdate Oktober 2026 gemäss den genannten Builds
• Windows 10 Version 22H2: behobener Build in den Quelldaten unklar, auf MSRC bestätigen

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche wurden kein öffentlicher Exploit und keine Ausnutzung in freier Wildbahn gefunden.
• Nicht im Katalog der CISA KEV aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert 0.0027 (geringe Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Das Sicherheitsupdate Oktober 2026 auf allen unterstützten Windows-Systemen installieren.
• Prüfen, ob Windows-10-Version-1607- und Windows-Server-2016-Systeme noch Updates erhalten, und Upgrades für nicht mehr unterstützte Systeme planen.
• Gemeinsam genutzte Arbeitsstationen, Terminal- oder RDS-Server und Kioske priorisieren, auf denen lokale Benutzer Rechte erweitern könnten.
• Behobene Builds und KB-Nummern vor dem Rollout im MSRC-Advisory bestätigen.
• Auf einen öffentlichen PoC oder eine Aufnahme in den KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69596 msrc.microsoft.com
• Tenable: Windows 10 1607 / Server 2016 October 2026 update (KB5126868) www.tenable.com
• Vulners NVD record CVE-2026-69596 (EPSS) vulners.com
• OpenCVE: CVE-2026-69596 (KEV and SSVC status) app.opencve.io
• Strix: CVE-2026-69596 CNA data www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:37.