Windows 11: Heap-basierter Pufferüberlauf im Windows-Kernel (Rechteausweitung)

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows-Kernel erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte bis auf Systemebene zu erhöhen. Voraussetzung ist ein bestehender lokaler Zugriff, etwa ein angemeldetes Benutzerkonto oder bereits laufende Schadsoftware auf dem Gerät; die Schwachstelle ist selbst nicht aus dem Internet erreichbar. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2 und 25H2: 10.0.26100.9711 beziehungsweise 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Sicherheitsupdate von Microsoft (Oktober 2026); KB-Nummer nicht bestätigt, siehe MSRC

Umgehung

Für installierte Systeme ist kein Workaround dokumentiert. Das Sicherheitsupdate einspielen.

• Nur als Übergangsmassnahme für Systeme, die noch nicht gepatcht werden können: privilegierte Konten einschränken und lokalen Zugriff auf die betroffenen Geräte begrenzen.

Ausnutzung

• Microsoft stuft die Reife des Exploit-Codes als "Unproven" ein.
• Der EPSS-Wert ist sehr niedrig (0.00341).
• Es wurden keine Berichte über Ausnutzung gefunden. Der Katalog der CISA Known Exploited Vulnerabilities wurde nicht geprüft, daher ist dies unbestätigt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-Systemen im regulären monatlichen Patch-Zyklus installieren und gemeinsam genutzte sowie privilegierte Geräte priorisieren.
• Nach dem Patchen auf Windows-11-23H2-Systemen die korrekte Build-Nummer prüfen.
• Lokale Anmeldungen auf gemeinsam genutzten PCs und Terminal-Servern einschränken und administrative Rechte begrenzen.
• Das Supportende von Windows 11 23H2 auf der Lifecycle-Seite von Microsoft prüfen und bei nahendem Ende die Migration auf 24H2 oder 25H2 planen.
• Endgeräte auf Versuche der Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70114 msrc.microsoft.com
• Vulners: CVE-2026-70114 (CVE list record) vulners.com
• Vulners: MS:CVE-2026-70114 (Microsoft mirror) vulners.com
• Vulners: NVD:CVE-2026-70114 (NVD mirror) vulners.com
• OpenCVE: CVE-2026-70114 app.opencve.io
• Strix: CVE-2026-70114 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:12.