Microsoft Windows Win32k: Use-after-free führt zur lokalen Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Win32k-Subsystem für Grafik im Kernelmodus von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem Konto mit niedrigen Rechten könnte SYSTEM-Rechte erlangen und so die volle Kontrolle über das betroffene System übernehmen. Eine Ausnutzung aus dem Netzwerk ist ohne vorherige lokale Anmeldung nicht möglich.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2022: Builds 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer (die KB-Nummer ist noch nicht verifiziert; siehe MSRC-Advisory)
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer (nicht verifiziert, eine Quelle nennt einen abweichenden Build)
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2 und 25H2: 10.0.26100.9711 bzw. 10.0.26200.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

Unbekannt. In den verfügbaren Quellen wurde keine Zwischenlösung gefunden. Bitte die MSRC-Advisory prüfen.

Ausnutzung

• In der Recherche wurde kein Hinweis auf Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• Der Status im CISA-KEV-Katalog wurde nicht geprüft.
• Der EPSS-Wert lag am 16. Okt. 2026 bei 0.00361 (niedrig).
• CVSS 3.1-Vektor: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (7.8, HIGH).

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen oben aufgeführten Windows-Systemen installieren, zuerst auf Mehrbenutzersystemen, Terminalservern und Dateiservern.
• Vor der Verteilung den Fix-Build und die KB-Nummer in der MSRC-Advisory prüfen.
• Bis zur Installation lokale interaktive Anmeldungen auf gemeinsam genutzten Systemen einschränken und das Least-Privilege-Prinzip durchsetzen.
• Prüfen, ob Windows 10 1809 und Server 2019 im Bestand noch unterstützt werden.
• Den CISA-KEV-Katalog prüfen und auf Anzeichen einer Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83762 msrc.microsoft.com
• Vulners: CVELIST CVE-2026-83762 (CNA data) vulners.com
• Vulners: NVD CVE-2026-83762 (EPSS) vulners.com
• SonicWall: Microsoft security bulletin coverage October 2026 www.sonicwall.com
• Strix AI: CVE-2026-83762 (conflicting 22H2 build) www.strix.ai
• OpenCVE: CVE-2026-83762 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:08.