Windows: Use-after-free in Camera Frame Server Monitor ermöglicht Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler in der Windows-Komponente Camera Frame Server Monitor ermöglicht einem Angreifer eine Rechteerweiterung. Gemäss CNA-Eintrag benötigt der Angreifer Zugriff aus dem angrenzenden Netzwerk, keine Berechtigungen und keine Benutzerinteraktion, was für einen Fehler dieser Art ungewöhnlich ist und auf MSRC bestätigt werden sollte. Eine erfolgreiche Ausnutzung hätte gemäss Bewertung hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
• Windows 10 sowie Windows Server 2016/2019: In den geprüften Quellen nicht aufgeführt; Status unbekannt.

Behoben in

• Behoben im Sicherheitsupdate von Microsoft vom Oktober 2026.
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer (KB5126653 laut Titel eines Drittanbieter-Plugins, auf MSRC zu bestätigen)
• Windows 11 Version 24H2, 25H2, 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2022: Build 10.0.20348.5761 oder neuer
• Windows Server 2025: Build 10.0.26100.33650 oder neuer (KB5126646 laut Titel eines Drittanbieter-Plugins, auf MSRC zu bestätigen)

Umgehung

• Zuerst die Sicherheitsupdates vom Oktober 2026 installieren; in den geprüften Quellen ist kein anderer Workaround von Herstellerseite bestätigt.
• Nur als vorübergehende Massnahme, nicht von Microsoft: Falls ein Update nicht installiert werden kann und der Dienst Camera Frame Server Monitor nicht benötigt wird, kann dieser deaktiviert werden. Dies ist eine Ableitung einer Drittanbieter-Seite und sollte überprüft werden.

Ausnutzung

• Zum Zeitpunkt der Prüfung ist keine Ausnutzung in freier Wildbahn bekannt.
• CISA-SSVC-Daten im CVE-Eintrag: Ausnutzung keine, automatisierbar nein.
• Kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom Oktober 2026 im regulären Patch-Zyklus einspielen, dabei Server sowie gemeinsam genutzte oder Kiosk-Systeme priorisieren, bei denen ein Angreifer aus dem angrenzenden Netzwerk wahrscheinlicher ist.
• Betroffene Builds und KB-Nummern für jedes Betriebssystem im MSRC Security Update Guide überprüfen.
• Prüfen, ob Windows 10 sowie Windows Server 2016/2019 betroffen sind, da die Quellen dies nicht bestätigen.
• Die Voraussetzungen im MSRC-FAQ prüfen, da der CVSS-Vektor für einen Fehler dieser Art ungewöhnlich erscheint.
• Nicht mit CVE-2026-85803 verwechseln, einer separaten Schwachstelle im Camera Frame Server Monitor mit anderer Bewertung.
• Auf aktualisierte Informationen zur Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83771 msrc.microsoft.com
• OpenCVE: CVE-2026-83771 app.opencve.io
• Vulners NVD: CVE-2026-83771 vulners.com
• Strix: CVE-2026-83771 www.strix.ai
• Qualys: Microsoft Patch Tuesday October 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:33.