Microsoft Windows Core Messaging: Rechteausweitung durch Untrusted Pointer Dereference

Zusammenfassung

Eine Untrusted Pointer Dereference in der Windows-Komponente Core Messaging erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokale Codeausführung auf dem betroffenen System. Die Schwachstelle lässt sich nicht aus der Ferne ausnutzen; der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unterhalb 10.0.26300.9711)
• Windows Server 2016 (inkl. Server Core, Builds unterhalb 10.0.14393.9612)
• Windows Server 2019 (inkl. Server Core, Builds unterhalb 10.0.17763.9376)
• Windows Server 2022 (Builds unterhalb 10.0.20348.5761)

Behoben in

• Windows 10 Version 1607 / Server 2016: 10.0.14393.9612 (KB5126868, auf MSRC zu bestätigen)
• Windows 10 Version 1809 / Server 2019: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2 / 25H2 / 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761

Die Korrektur wird mit den Microsoft-Sicherheitsupdates vom Oktober 2026 ausgeliefert.

Umgehung

Unbekannt. Es ist keine Workaround dokumentiert; das Einspielen von Updates ist die einzige dokumentierte Massnahme.

Ausnutzung

• Nicht in der CISA-KEV-Liste aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS ist sehr niedrig (etwa 0.0035).
• Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung gefunden.

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Systeme inventarisieren und nach weiteren veralteten Windows-Builds suchen.
• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Version installieren; für 1607 ist dies KB5126868 (auf der MSRC-Seite bestätigen).
• Mehrbenutzersysteme, Terminalserver und Systeme, auf denen nicht vertrauenswürdiger Code laufen kann, priorisieren.
• Upgrade für Systeme planen, die keine Sicherheitsupdates mehr erhalten; vorher den Lifecycle von 1607 bei Microsoft prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83587 msrc.microsoft.com
• OpenCVE: CVE-2026-83587 app.opencve.io
• Vulners CVE list: CVE-2026-83587 vulners.com
• Tenable Nessus plugin 365471 (KB5126868) www.tenable.com
• CWE-822 description exploit-intel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:32.