Microsoft Windows Win32 Kernel: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Win32 Kernel Subsystem erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Die Schwachstelle ist nicht aus dem Internet erreichbar, aber ein Angreifer oder Schadsoftware mit einem Fuss im System auf einer Workstation oder einem Server könnte SYSTEM-Rechte erlangen.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds vor 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Sicherheitsupdate im Patch Day vom Oktober 2026 (13. Oktober 2026) veröffentlicht. Installieren Sie den oben genannten Build für Ihre Version oder einen neueren.
• Windows 10 Version 1809 und Windows Server 2019: kumulatives Update vom Oktober 2026 (laut Tenable KB5126651; in der MSRC-Meldung prüfen).

Umgehung

• Keine bekannte Workaround-Massnahme von Microsoft. Sicherheitsupdate installieren.

Ausnutzung

• Widersprüchliche Hinweise. Talos erwähnt in seiner Auswertung vom Oktober 2026 eine ausgenutzte Schwachstelle und führt diese CVE unter den prominenten Schwachstellen auf, ohne zu sagen, dass sie die ausgenutzte ist.
• Die CISA-SSVC-Daten geben für die Ausnutzung "none" an. Eine Aufnahme in den CISA-KEV-Katalog ist nicht verifiziert.
• SonicWall listet die CVE unter Schwachstellen mit Erkennungen, was auf gesehene exploit-bezogene Werkzeuge hindeutet.
• Öffentlicher Proof of Concept: Unbekannt.
• EPSS: 0.00381 (niedrig).

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10-1809-, Windows-Server-2019- und weiteren aufgeführten Systemen installieren; Mehrbenutzer-Terminalserver und gemeinsam genutzte Workstations zuerst.
• Prüfen, ob noch Windows-10-1809- oder Server-2019-Systeme im Einsatz sind, und deren Lifecycle-Status verifizieren.
• Den exakten Fix-Build in der MSRC-Meldung und im CISA-KEV-Katalog verifizieren.
• EDR und Threat Intelligence auf Aktivitäten zur Rechteerweiterung überwachen und das Update bei entsprechenden Hinweisen als dringend behandeln.
• Das Risiko eines initialen Zugriffs durch Phishing und Schadsoftware reduzieren, da diese Schwachstelle einen lokalen Fuss im System voraussetzt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83761 msrc.microsoft.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com
• SonicWall: Microsoft security bulletin coverage for October 2026 www.sonicwall.com
• Vulners: MS:CVE-2026-83761 (Microsoft advisory data) vulners.com
• OpenCVE: CVE-2026-83761 app.opencve.io
• Vulners: RAPID7:CVE-2026-83761 (CVSS and EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:07.