Microsoft Windows 11 BitLocker: Rechteausweitung durch Double Free

Zusammenfassung

Ein Double Free (CWE-415) in der BitLocker-Komponente von Windows erlaubt es einem lokal angemeldeten Benutzer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erhöhen. Ein erfolgreicher Angriff kann zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des Geräts führen. Die Ausnutzung setzt ein gültiges lokales Konto und einen Zugriff auf das Gerät voraus; sie ist nicht remote möglich.

Betroffen

• Windows 11 Version 23H2 (x64 und ARM64): Builds unterhalb 10.0.22631.7652
• Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9711
• Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9711
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
• Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711 (Drittquelle, nicht vom Hersteller bestätigt)
• Windows Server 2022: Builds unterhalb 10.0.20348.5761 (Drittquelle, nicht vom Hersteller bestätigt)
• Windows Server 2025 (einschliesslich Server Core): Builds unterhalb 10.0.26100.33650 (Drittquelle, nicht vom Hersteller bestätigt)

Behoben in

Unbekannt. Die Updates vom Oktober 2026 sollen die Korrektur enthalten; Drittquellen nennen KB5126653 (23H2) und KB5126646 (Server 2025), die nicht verifiziert sind. Vor der Verteilung im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Die Installation des Sicherheitsupdates ist die praktische Massnahme.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog
• EPSS unter 1%
• Bei der begrenzten Suche wurde kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Alle Windows-11- und Windows-Server-Systeme inventarisieren, nicht nur 23H2, und die Build-Nummern prüfen
• Die Sicherheitsupdates vom Oktober 2026 auf betroffenen Systemen installieren, nachdem die KB-Nummern im MSRC-Advisory geprüft wurden
• Gemeinsam genutzte PCs, Laptops mit BitLocker und Hosts mit vielen lokalen Benutzern priorisieren
• Lokale interaktive Anmeldungen auf gemeinsam genutzten Geräten einschränken
• Den Wechsel von 23H2 auf 24H2 oder 25H2 planen, da der Support für 23H2 bald enden könnte (Lifecycle-Seite von Microsoft prüfen)
• Priorität erhöhen, falls eine Ausnutzung gemeldet wird oder die Lücke im CISA-KEV-Katalog erscheint

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83634 msrc.microsoft.com
• OpenCVE: CVE-2026-83634 app.opencve.io
• Vulners NVD: CVE-2026-83634 vulners.com
• Vulners CVElist: CVE-2026-83634 vulners.com
• Strix AI: CVE-2026-83634 (third-party) www.strix.ai
• Tenable Nessus plugin 365473 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:33.