Microsoft Windows 11: Rechteerweiterung in Windows Kernel-Mode Drivers

Zusammenfassung

Eine fehlerhafte Zugriffskontrolle in den Windows Kernel-Mode Drivers erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis auf Systemebene zu erweitern. Der Angreifer benötigt niedrige Rechte, etwa ein Standardbenutzerkonto oder Code, der bereits in einer angemeldeten Sitzung läuft, und keine Interaktion durch einen Benutzer. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, ist aber auf gemeinsam genutzten Arbeitsstationen, Terminal-Servern und Rechnern mit gespeicherten Zugangsdaten besonders relevant.

Betroffen

• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33650 (Build-Nummer aus einer einzelnen Quelle entnommen, noch nicht auf MSRC bestätigt)
• Ältere Windows-Versionen: Unbekannt.

Behoben in

• Windows 11 24H2: 10.0.26100.9711 oder neuer (gemäss CNA-Versionsbereich)
• Windows 11 25H2: 10.0.26200.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer (auf MSRC zu verifizieren)
• Die Korrektur ist Teil des monatlichen Sicherheitsupdates vom 13. Oktober 2026. Die zugehörige KB-Nummer für Windows 11 24H2 ist unbekannt; bitte auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Sicherheitsupdate installieren.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt (gemäss OpenCVE)
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total
• Kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, zuerst auf gemeinsam genutzten Arbeitsstationen und Terminal-Servern
• Die installierte Build-Nummer mit den oben genannten korrigierten Versionen vergleichen und die korrekte KB-Nummer auf der MSRC-Seite prüfen
• Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen, um einen initialen Zugriff für Angreifer zu erschweren
• Endpunkte auf ungewöhnliche Rechteänderungen und neue Prozesse mit SYSTEM-Rechten überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• OpenCVE record app.opencve.io
• Vulners NVD mirror vulners.com
• Vulners CVE list mirror (CNA data) vulners.com
• Strix summary www.strix.ai
• Tenable plugin page (KB5126646) www.tenable.com
• KernelSight triage issue github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:38.