Microsoft Windows: Use-after-free in Certificates ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Windows-Komponente Certificates ermöglicht einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung braucht der Angreifer bereits lokalen Zugriff, etwa durch Phishing, gestohlene Zugangsdaten oder eine andere Schwachstelle. Der CNA-Eintrag von Microsoft nennt einen CVSS-3.1-Wert von 7.0 (High), Drittanbieter-Bewertungen weichen davon ab.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9612)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9376)
• Windows Server 2022 (Builds vor 10.0.20348.5761)

Behoben in

Die Sicherheitsupdates vom Oktober 2026 installieren. Behobene Builds gemäss CNA-Eintrag von Microsoft:

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows Server 2022: 10.0.20348.5761
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2: 10.0.26100.9711 und 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711

Das konkrete Update pro Produkt ist auf der MSRC-Seite zu prüfen.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurden keine Hinweise auf Ausnutzung oder öffentliche Proof-of-Concept-Exploits gefunden.
• Zum Zeitpunkt der Recherche ist die Schwachstelle nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt.

Unsere Empfehlung

• Alle Windows-10-1607-, Windows-Server-2016- und weiteren betroffenen Windows-Systeme ermitteln.
• Auf allen betroffenen Systemen das kumulative Update vom Oktober 2026 bzw. die anwendbaren Extended Security Updates installieren.
• Den Support-Status von Windows 10 1607 (LTSB 2016) auf der Lifecycle-Seite von Microsoft prüfen und bei abgelaufenem Support ein Upgrade oder ESU planen.
• Systeme mit sensiblen Daten oder vielen lokalen Benutzerkonten priorisieren.
• Ungewöhnliche Rechteänderungen überwachen und den CISA-KEV-Katalog regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69840 msrc.microsoft.com
• Tenable Nessus plugin 365473 www.tenable.com
• Tenable Nessus plugin 365470 www.tenable.com
• Vulners CVELIST record CVE-2026-69840 vulners.com
• Vulners NVD record CVE-2026-69840 vulners.com
• Vulners MSCVE record MS:CVE-2026-69840 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:32.