Windows 11: Heap-basierter Pufferüberlauf in RPC Runtime führt zu Rechteausweitung
Zusammenfassung
Ein heap-basierter Pufferüberlauf in der Windows RPC Runtime erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein gültiges Konto mit niedrigen Rechten, für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Microsoft stuft die Lücke als wichtig ein und meldete zum Zeitpunkt der Veröffentlichung weder eine öffentliche Offenlegung noch eine Ausnutzung. Für die betroffenen Windows-11-Versionen sind Korrekturen verfügbar.
Betroffen
- Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7582
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9445
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9445
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.2954
Behoben in
- Windows 11 23H2: Build 10.0.22631.7582 oder neuer (ein Drittanbieter-Spiegel nennt KB5122880; auf MSRC prüfen)
- Windows 11 24H2: Build 10.0.26100.9445 oder neuer (ein Drittanbieter-Spiegel nennt KB5124008; auf MSRC prüfen)
- Windows 11 25H2: Build 10.0.26200.9445 oder neuer (ein Drittanbieter-Spiegel nennt KB5124008; auf MSRC prüfen)
- Windows 11 26H1: Build 10.0.28000.2954 oder neuer (ein Drittanbieter-Spiegel nennt KB5124012; auf MSRC prüfen)
Umgehung
Unbekannt.
Ausnutzung
- Microsoft meldete zum Zeitpunkt der Veröffentlichung: nicht öffentlich offengelegt, nicht ausgenutzt
- CISA SSVC im CVE-Eintrag: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung
- EPSS etwa 0.0039 bei der letzten Erfassung
Unsere Empfehlung
- Das kumulative Update für Ihre Windows-11-Version über Windows Update, WSUS oder Intune installieren und die Build-Nummer mit dem MSRC-Advisory abgleichen
- Mehrbenutzersysteme, Terminalserver und Hosts priorisieren, auf denen nicht vertrauenswürdige Benutzer oder Schadsoftware laufen könnten
- Prüfen, ob Windows-11-23H2-Geräte Enterprise oder Education das Ende der Wartung bald erreichen, und Upgrades anhand der Microsoft-Lifecycle-Seite planen
- Die MSRC-Seite und den CISA-KEV-Katalog auf Änderungen überwachen
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-83518 msrc.microsoft.com
- NVD mirror on Vulners: CVE-2026-83518 vulners.com
- OpenCVE: CVE-2026-83518 app.opencve.io
- Strix: CVE-2026-83518 (third-party version data) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.