Microsoft Windows: Use-after-free im Win32-Kernelsubsystem ermöglicht Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Win32-Kernelsubsystem von Windows erlaubt einem lokalen, berechtigten Benutzer eine Rechteerweiterung auf eine höhere Berechtigungsstufe, mit einem CVSS-3.1-Wert von 7.8. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, jedoch keine Benutzerinteraktion. Das Hauptrisiko besteht darin, dass nach Phishing, gestohlenen Zugangsdaten oder Malware auf einem System ein Schritt zur Rechteerweiterung folgt.

Betroffen

• Windows 10 Version 21H2: Builds unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb 10.0.19045.7807 (ein Aggregator nennt für diese Version 19044, was vermutlich ein Tippfehler ist)
• Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7652
• Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9711
• Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9711
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
• Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711
• Windows Server 2022: Builds unterhalb 10.0.20348.5761
• Windows Server 2025 (einschliesslich Server Core): Builds unterhalb 10.0.26100.33650

Behoben in

• Sicherheitsupdates aus dem kumulativen Update vom Oktober 2026 für die oben aufgeführten Builds
• Tenable ordnet die CVE den Updates KB5126657 (Windows 10 21H2/22H2) und KB5126646 (Windows Server 2025) zu; nicht gegen die Herstellermeldung verifiziert

Umgehung

Unbekannt.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: nicht bestätigt. Es wurde kein Eintrag im CISA-KEV-Katalog für diese CVE gefunden. Eine Tenable-Seite nennt ein CISA-KEV-Fälligkeitsdatum von 10/16/2026, das sich möglicherweise auf diese CVE bezieht; dies ist unklar und muss überprüft werden.
• Öffentlicher Proof-of-Concept-Code: keiner gefunden.
• EPSS-Wert: 0.00325 (sehr niedrig), laut einem Aggregator.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Als hohe Priorität behandeln und das kumulative Update vom Oktober 2026 im normalen monatlichen Zyklus installieren.
• Windows-10-21H2-Geräte und Mehrbenutzer-Server priorisieren, etwa Remote-Desktop- oder Terminalserver.
• Prüfen, ob Windows-10-21H2-Geräte noch über Extended Security Updates (ESU) Updates erhalten; dies auf der Lifecycle-Seite von Microsoft verifizieren.
• KB- und Build-Nummern vor dem Rollout auf der Seite des Microsoft Security Response Center prüfen.
• Den CISA-KEV-Katalog erneut prüfen, da sich der Ausnutzungsstatus ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83756 msrc.microsoft.com
• Vulners: CVE-2026-83756 (CVE list) vulners.com
• Vulners: CVE-2026-83756 (NVD) vulners.com
• Tenable plugin 365467 (Windows 10 21H2/22H2 update) www.tenable.com
• Tenable plugin 365473 (Windows Server 2025 update) www.tenable.com
• Strix AI: CVE-2026-83756 www.strix.ai
• OpenCVE: CVE-2026-83756 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:11.