Windows Kernel-Mode Drivers: Out-of-Bounds-Read ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Out-of-Bounds-Read in den Windows Kernel-Mode Drivers erlaubt einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server sind betroffen. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht nötig. Die Lücke ist nicht direkt aus dem Internet erreichbar, kann aber ein kompromittiertes Benutzerkonto in eine vollständige Systemkontrolle verwandeln. Microsoft stuft die Schwachstelle als wichtig ein.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows Server 2012 (unterhalb 6.2.9200.26434), inklusive Server Core
• Windows Server 2012 R2 (unterhalb 6.3.9600.23470), inklusive Server Core
• Windows Server 2016 (unterhalb 10.0.14393.9612), inklusive Server Core
• Windows Server 2019 (unterhalb 10.0.17763.9376), inklusive Server Core
• Windows Server 2022 (unterhalb 10.0.20348.5761)

Behoben in

• Behoben im Microsoft-Update vom 13. Oktober 2026.
• Behobene Builds gemäss CNA-Eintrag: 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809, Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (Windows 11 23H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2), 10.0.20348.5761 (Server 2022).
• Die KB-Artikelnummern sind unbekannt; bitte auf der MSRC-Seite bestätigen.

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Exploit-Code gefunden.
• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Das Feld zur Exploit-Reife von Microsoft wird als nicht ausgenutzt angegeben, dies wurde jedoch auf der aktuellen MSRC-Seite nicht bestätigt.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren; dabei Systeme mit gemeinsamer Nutzung, Remote-Desktop- und Terminalserver sowie Server-2016-Hosts priorisieren.
• Auf der MSRC-Seite die genauen KB-Nummern prüfen und die behobenen Builds vor dem Patchen bestätigen.
• Den Supportstatus von Windows 10 1607 in den Lifecycle-Seiten von Microsoft prüfen; nicht mehr unterstützte Systeme erhalten keine Korrektur und müssen aktualisiert werden.
• Lokale Konten prüfen und unnötige lokale Anmeldungen einschränken.
• Den Katalog CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-83637 msrc.microsoft.com
• CNA record mirror (Vulners, CVE List) vulners.com
• NVD record mirror (Vulners) vulners.com
• OpenCVE entry with CISA SSVC data app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:34.