Windows Win32k: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Win32k-Kernel-Subsystem von Windows ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Ein Angreifer, der bereits über ein Konto mit niedrigen Rechten verfügt, etwa nach einem Phishing-Klick oder Malware auf einem Arbeitsplatz, könnte SYSTEM-Rechte erlangen. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-3.1-Basiswert von 7.8 ein und geht nicht von einer Ausnutzung oder öffentlichen Bekanntmachung aus.

Betroffen

• Windows 10 Version 1607 (Builds unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unter 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unter 10.0.26300.9711)
• Windows Server 2016 (Builds unter 10.0.14393.9612)
• Windows Server 2019 (Builds unter 10.0.17763.9376)
• Windows Server 2022 (Builds unter 10.0.20348.5761)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Ihre Windows-Version, das die oben genannten korrigierten Builds enthält.
• Windows 10 1607 und Server 2016: Build 10.0.14393.9612 oder neuer. KB-Nummer: Unbekannt.
• Windows 10 1809 und Server 2019: KB5126651 laut Titeln von Drittanbieter-Plugins, auf MSRC zu bestätigen.
• Windows Server 2025: KB5126646 laut Titeln von Drittanbieter-Plugins, auf MSRC zu bestätigen.

Umgehung

• Unbekannt. Microsoft dokumentiert keinen Workaround.
• Lokale Rechte reduzieren, indem Benutzer nur dann in integrierten Administratorgruppen sind, wenn dies unbedingt erforderlich ist. Dies senkt die Auswirkungen, behebt die Schwachstelle jedoch nicht.

Ausnutzung

• Microsoft meldet keine öffentliche Bekanntmachung und keine bekannte Ausnutzung.
• Bewertung der Ausnutzbarkeit: Exploitation Less Likely (Ausnutzung weniger wahrscheinlich).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept-Code gefunden.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen, zuerst auf Servern, Terminalservern und Windows-10-1607- oder Server-2016-Hosts.
• Bestätigen Sie die KB-Nummer für jeden Build auf der MSRC-Seite vor dem Rollout.
• Beschränken Sie lokale Administratorrechte und halten Sie den Endpunktschutz aktiv.
• Überwachen Sie Anzeichen für Rechteausweitungen und prüfen Sie den Status dieser CVE regelmässig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70285 msrc.microsoft.com
• OpenCVE: CVE-2026-70285 app.opencve.io
• Vulners CVElist: CVE-2026-70285 vulners.com
• Vulners NVD: CVE-2026-70285 vulners.com
• Vulners Microsoft CVE: MS:CVE-2026-70285 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:51.