Microsoft Windows Win32k: Use-after-free führt zu lokaler Rechteerweiterung
Zusammenfassung
Eine Use-after-free-Schwachstelle in der Kernel-Komponente Win32k von Windows erlaubt einem lokalen Angreifer die Erweiterung seiner Rechte, möglicherweise bis zu SYSTEM. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist die Lücke ohne bestehenden Zugriff auf das System nicht aus der Ferne ausnutzbar. Microsoft nennt betroffene Builds für Windows 11 24H2, 25H2, 26H1, 26H2 und Windows Server 2025.
Betroffen
- Microsoft Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711
- Microsoft Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711
- Microsoft Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
- Microsoft Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711
- Microsoft Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33650
Behoben in
- Windows 11 24H2: Build 10.0.26100.9711 oder neuer
- Windows 11 25H2: Build 10.0.26200.9711 oder neuer
- Windows 11 26H1: Build 10.0.28000.3231 oder neuer
- Windows 11 26H2: Build 10.0.26300.9711 oder neuer
- Windows Server 2025: Build 10.0.26100.33650 oder neuer
- Die Korrektur ist im kumulativen Update vom Oktober 2026 enthalten. Die KB-Nummern sind auf der MSRC-Seite zu prüfen.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers identifiziert. Das Einspielen des Patches ist die Massnahme der Wahl.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- Die Reife des Exploit-Codes ist nicht belegt (E:U).
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept und keine Ausnutzung in freier Wildbahn gefunden.
- Nicht im CISA-KEV-Katalog gelistet.
Unsere Empfehlung
- Das kumulative Update vom Oktober 2026 im regulären Patch-Zyklus auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren.
- Arbeitsstationen, Terminalserver und Mehrbenutzersysteme mit Zugriff durch unbekannte Dateien oder Benutzer priorisieren.
- Lokale Konten überprüfen und die lokale Anmeldung wo möglich einschränken.
- Auf Anzeichen für Rechteerweiterungen achten und bei einem vermuteten Zugriff früher patchen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83721 msrc.microsoft.com
- OpenCVE: CVE-2026-83721 app.opencve.io
- Vulners: NVD record CVE-2026-83721 vulners.com
- Vulners: CNA data CVE-2026-83721 vulners.com
- Strix: CVE-2026-83721 www.strix.ai
- Zero Day Initiative: October 2026 security update review www.zerodayinitiative.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.