Windows 11 23H2: Lokale Rechteerweiterung über Use-after-free im Program Compatibility Assistant

Zusammenfassung

Eine Use-after-free-Schwachstelle im Dienst Windows Program Compatibility Assistant erlaubt einem lokalen, berechtigten Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt niedrige Berechtigungen und einen Zugriff auf das System, zudem ist die Angriffskomplexität hoch. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen, weshalb gemeinsam genutzte Server und Terminalserver besonders gefährdet sind.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 11 23H2: KB5126653 (veröffentlicht am 13. Oktober 2026), Build 10.0.22631.7652 oder neuer
• Windows 11 26H1: KB5127646, Build 10.0.28000.3231 oder neuer
• Windows 11 24H2, 25H2 und 26H2: KB5127648, Builds 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711 oder neuer
• Windows Server 2025: Build 10.0.26100.33650 oder neuer (KB-Nummer in den Quellen nicht bestätigt)

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Die Installation des Updates ist die Behebung. Bis zur Behebung lokale interaktive Anmeldungen einschränken und festlegen, wer auf gemeinsam genutzten Servern und Terminalservern Code ausführen darf.

Ausnutzung

• Nicht als ausgenutzt bekannt; MSRC stuft die Exploit-Reife als Unproven ein
• Kein öffentlicher Exploit und kein Proof of Concept bekannt
• EPSS-Wert 0.0027 (sehr niedrig)
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total
• CISA-KEV-Status nicht überprüft

Unsere Empfehlung

• KB5126653 auf Windows-11-23H2-Geräten im Oktober-2026-Update-Zyklus installieren, mit Priorität auf Terminalservern und Admin-Arbeitsstationen.
• Prüfen, ob alle 23H2-Geräte mindestens Build 10.0.22631.7652 aufweisen.
• Die Korrekturen für die übrigen oben aufgeführten betroffenen Builds installieren.
• Den Wechsel weg von 23H2 vor dem Ende des Supports planen (Editionen Enterprise und Education, November 2026).
• MSRC und CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69743 msrc.microsoft.com
• Microsoft Security Update Guide (en-US) msrc.microsoft.com
• NinjaOne: KB5126653 www.ninjaone.com
• Windows Update announcement on X x.com
• Microsoft message center MC1506288 mc.merill.net
• BleepingComputer: KB5127648 and KB5126653 released www.bleepingcomputer.com
• OpenCVE: CVE-2026-69743 app.opencve.io
• Vulners NVD: CVE-2026-69743 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:35.