Windows 10 1607: Use-after-free in Win32k ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler im Win32k-Subsystem für Grafik im Kernelmodus von Windows 10 1607 und Windows Server 2016 ermöglicht einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt zuerst einen bestehenden Zugriff mit niedrigen Rechten auf das System, etwa über ein kompromittiertes Konto oder Schadsoftware, für die Ausnutzung ist jedoch keine Benutzerinteraktion nötig. Nach einer erfolgreichen Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2016 und Server 2016 Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9612)
• Weitere betroffene Linien im selben Advisory sind Windows 10 1809, 21H2, 22H2, Windows 11 23H2 bis 26H2 sowie Windows Server 2019 und 2022

Behoben in

• Windows 10 1607 und Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 1809 und Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• KB-Nummer für Windows 10 1607 und Server 2016: Unbekannt. Sie ist über die MSRC-Seite oder den Microsoft Update Catalog zu beziehen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Massnahme gefunden; das Einspielen des Patches ist die einzige bekannte Behebung.

Ausnutzung

• Microsoft markiert die Schwachstelle als nicht ausgenutzt (Exploited: No) und stuft die Reife des Exploit-Codes als unbewiesen ein.
• CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung.
• Der EPSS-Wert beträgt 0.00391 und ist sehr niedrig.
• Bei der Recherche wurde kein öffentlicher Proof of Concept gefunden. Dies ist kein Beweis, dass keiner existiert.

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Systeme inventarisieren und die Build-Nummern prüfen.
• Das kumulative Update vom Oktober 2026 installieren und prüfen, ob der Build 10.0.14393.9612 oder neuer ist.
• Mehrbenutzersysteme wie Terminal-Server, Dateiserver und gemeinsam genutzte PCs zuerst patchen.
• KB-Artikel und Lifecycle-Status von Windows 10 1607 bei Microsoft bestätigen.
• Den CISA-KEV-Katalog und Herstellerupdates auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83732 msrc.microsoft.com
• Vulners CVE record (CVELIST) vulners.com
• Vulners NVD record vulners.com
• OpenCVE: CVE-2026-83732 app.opencve.io
• Qualys Patch Tuesday review, October 2026 blog.qualys.com
• Strix: CVE-2026-83732 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:12.