Microsoft Windows Kernel: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) im Windows-Kernel erlaubt es einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf eine höhere Stufe zu erweitern; der CVSS-Wert beträgt 7.8. Betroffen sind unter anderem Windows 10 Version 1809 und Windows Server 2019. Für die Ausnutzung ist ein bestehender lokaler Zugriff nötig, etwa über ein kompromittiertes Benutzerkonto auf dem betroffenen System. Microsoft hat korrigierte Builds veröffentlicht; eine öffentliche Exploit-Methode oder eine Aufnahme in den CISA-KEV-Katalog ist nicht bekannt.

Betroffen

• Windows 10 Version 1809: Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Weitere betroffene Versionen gemäss CVE-Eintrag: Windows 10 21H2 und 22H2, Windows 11 23H2, 24H2, 25H2 und 26H1/26H2, Windows Server 2022 und 2025

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 / 22H2: Build 10.0.19044.7807 / 10.0.19045.7807 oder neuer
• Weitere Versionen: korrigierte Builds siehe Microsoft Security Update Guide

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Microsoft hat keine technischen Details veröffentlicht. Bei der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• Der EPSS-Wert war niedrig (rund 0.003).

Unsere Empfehlung

• Das Oktober-2026-Sicherheitsupdate (Build 10.0.17763.9376 oder neuer für Windows 10 1809 und Windows Server 2019) im nächsten Patch-Fenster installieren, zuerst auf gemeinsam genutzten, Terminal- und Mehrbenutzersystemen.
• Lokale Anmeldung auf gemeinsam genutzten PCs sowie auf Remote-Desktop- oder Terminal-Server-Hosts einschränken.
• Exposition prüfen: alle Windows-10-1809- und Server-2019-Systeme identifizieren und deren Build-Nummern verifizieren.
• Auf ungewöhnliche lokale Rechteänderungen und unerwartete administrative Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83690 msrc.microsoft.com
• Vulners: NVD record CVE-2026-83690 vulners.com
• Vulners: CVE list record CVE-2026-83690 vulners.com
• Vulners: Microsoft MSCVE record MS:CVE-2026-83690 vulners.com
• OpenCVE: CVE-2026-83690 app.opencve.io
• Tenable Nessus plugin 365467 www.tenable.com
• Vulners: Rapid7 record CVE-2026-83690 vulners.com
• GitHub: theori-io xint-public-bug-tracker issue 90 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:22.