Microsoft Windows Kernel: Heap-Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Kernel ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angreifer benötigt einen bestehenden Zugang mit niedrigen Rechten auf dem System, zum Beispiel über ein Benutzerkonto, einen Insider oder eine Phishing-Nutzlast, die zuerst Code ausführt. Die Auswirkungen werden für Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft (CVSS 3.1: 7.8).

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 10 1809 und Server 2019: 10.0.17763.9376 (Update KB5126651)
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2: 10.0.26100.9711 bzw. 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650

Die genauen Versionen sind im Microsoft Security Update Guide zu prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers oder Dritter identifiziert. Das Patchen ist die Massnahme.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, automatisierbar nein, technische Auswirkung total.
• EPSS rund 0,36 Prozent.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 für jeden betroffenen Windows-Zweig im normalen Patch-Zyklus installieren und nicht aufschieben.
• Systeme mit Windows 10 1809 oder anderen nicht mehr unterstützten Editionen priorisieren und deren Supportstatus prüfen.
• Lokale Anmeldungen einschränken und lokale Zugänge auf Servern und gemeinsam genutzten Arbeitsstationen begrenzen.
• Auf ungewöhnliche Rechteänderungen und verdächtige lokale Prozesse überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83768 msrc.microsoft.com
• Vulners NVD record: CVE-2026-83768 vulners.com
• Strix CVE record: CVE-2026-83768 www.strix.ai
• Tenable plugin 365475 (KB5126651) www.tenable.com
• Miggo vulnerability database: CVE-2026-83768 www.miggo.io
• OpenCVE: CVE-2026-83768 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:03.