Microsoft Windows Schannel: Rechteerweiterung durch NULL-Pointer-Dereferenzierung

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung in der TLS/SSL-Komponente Windows Schannel erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Laut den CNA-Daten sind Windows 10, Windows 11 sowie Windows Server 2012, 2012 R2 und 2016 betroffen. Ein Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion; es handelt sich daher um einen Schritt zur Rechteerweiterung nach einer initialen Kompromittierung und nicht um einen Einstiegspunkt aus dem Netz.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)\n- Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)\n- Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)\n- Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)\n- Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)\n- Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)\n- Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)\n- Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)\n- Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)\n- Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis unter 6.2.9200.26434)\n- Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis unter 6.3.9600.23470)\n- Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)\nHinweis: Ein Mirror nennt für Windows 10 22H2 einen 21H2-Buildbereich; massgeblich ist die MSRC-Seite. Die Werte für Windows Server 2025 unterscheiden sich zwischen den Mirrors und sind nicht verifiziert.

Behoben in

• Das Oktober-2026-Sicherheitsupdate von Microsoft für jede betroffene Windows-Version installieren, sodass mindestens die oben genannten Buildnummern erreicht werden.\n- Windows 10 Version 1809 und Windows Server 2019: KB5126651\n- Windows 11 Version 23H2: KB5126653\n- Windows 10 Version 1607 und Windows Server 2016: KB-Nummer unbekannt; auf der MSRC-Seite prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Ausnutzbarkeitsbewertung "Exploitation Less Likely".\n- Reifegrad des Exploit-Codes: Unproven (E:U).\n- CISA SSVC: Automatisierbar nein, technische Auswirkung total.\n- EPSS etwa 0,004 (ein Mirror).\n- Kein öffentlicher Proof of Concept gefunden. CISA-KEV-Status nicht verifiziert.

Unsere Empfehlung

• Mit dem kumulativen Oktober-2026-Update patchen, zuerst Windows 10 1607 und Server 2016 sowie Terminalserver, gemeinsam genutzte Arbeitsstationen und Systeme mit vielen lokalen Konten.\n- Den Supportstatus von Windows 10 1607 und Server 2016 bei Microsoft prüfen und bei fehlendem Support einen Ersatz planen.\n- Betroffene Buildnummern und die KB-Nummer für 1607/2016 auf der MSRC-Seite bestätigen und den CISA-KEV-Katalog prüfen.\n- Ungepatchte Systeme auf ungewöhnliche lokale Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Vulners NVD mirror vulners.com
• Vulners CVElist mirror vulners.com
• Vulners Rapid7 entry (Windows) vulners.com
• Vulners MSCVE mirror vulners.com
• Tenable plugin 365468 www.tenable.com
• SonicWall Microsoft October 2026 coverage www.sonicwall.com
• Vulners Rapid7 entry vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:48.