Windows Kernel: Lokale Rechteausweitung über ungültigen Zeiger oder Verweis

Zusammenfassung

Eine Schwachstelle im Windows-Kernel (CWE-763, Freigabe eines ungültigen Zeigers oder Verweises) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Ein Angreifer mit einem gültigen, niedrig privilegierten lokalen Konto könnte auf dem betroffenen System höhere Rechte, möglicherweise SYSTEM, erlangen. Eine Ausnutzung aus der Ferne wird nicht beschrieben, der Angriff setzt eine lokale Anmeldung oder Codeausführung voraus.

Betroffen

• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2025, inklusive Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33650)

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2025: 10.0.26100.33650
• Patches aus dem Sicherheitsupdate vom Oktober 2026 (KB5126653 für 23H2 und KB5126646 für Server 2025, Sekundärquelle, auf MSRC zu bestätigen)

Umgehung

Im CVE-Eintrag ist keine Workaround-Massnahme dokumentiert. Bis zur Installation des Patches die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, insbesondere auf gemeinsam genutzten Arbeitsstationen und Remote-Desktop-Hosts mit mehreren Benutzern.

Ausnutzung

• Microsoft stuft die Schwachstelle als nicht ausgenutzt ein und gibt an, dass kein öffentlich verfügbarer Exploit-Code existiert.
• CISA SSVC (Vulnrichment): Ausnutzung keine, nicht automatisierbar.
• Nicht im CISA-KEV-Katalog aufgeführt.
• In der Recherche wurden kein öffentlicher Proof of Concept und keine Angriffe in freier Wildbahn gefunden, dies ist jedoch kein Beweis für deren Fehlen.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, mit Priorität auf gemeinsam genutzten PCs, Remote-Desktop- und Terminalservern.
• Die fixierte Version pro Produkt im MSRC-Update-Guide prüfen.
• Lokale Anmeldungen einschränken und nicht benötigte lokale Konten auf Mehrbenutzersystemen entfernen.
• Auf unerwartete Änderungen von Berechtigungen achten und den CISA-KEV-Katalog sowie Herstellerupdates regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83735 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-83735 msrc.microsoft.com
• Vulners CVE list entry: CVE-2026-83735 vulners.com
• Vulners NVD entry: CVE-2026-83735 vulners.com
• OpenCVE: CVE-2026-83735 app.opencve.io
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:13.