Microsoft Windows: Lokale Rechteausweitung im Program Compatibility Assistant Service

Zusammenfassung

Eine Schwachstelle durch fehlerhafte Null-Terminierung im Windows Program Compatibility Assistant Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff auf das betroffene System, daher ist die Lücke nicht aus dem Netzwerk ausnutzbar. Ein erfolgreicher Angriff hätte laut CVSS hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
• Windows 10 und Windows Server 2019: In den geprüften Quellen nicht aufgeführt; Status unbekannt

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft vom Oktober 2026 für Ihre Windows-Version.
• Korrigierte Builds laut CNA-Eintrag: 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025).
• Drittquellen nennen KB5126653 (Windows 11 23H2) und KB5126646 (Windows Server 2025); diese sind noch nicht gegen MSRC verifiziert.

Umgehung

Unbekannt. Es wurde kein Herstellerworkaround gefunden. Das Einspielen des Patches ist die dokumentierte Behebung.

Ausnutzung

• CISA-SSVC-Daten im CVE-Eintrag: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Der EPSS-Wert wird mit 0.00361 angegeben (sehr niedrig).
• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden. Dies ist kein Beweis für das Gegenteil.
• Status im CISA KEV: nicht gefunden.

Unsere Empfehlung

• Installieren Sie das kumulative Sicherheitsupdate vom Oktober 2026 auf Windows-Clients und -Servern im normalen Patch-Zyklus.
• Priorisieren Sie gemeinsam genutzte Arbeitsstationen, Terminal- oder RDS-Server und Dateiserver, auf denen sich mehrere Benutzer anmelden.
• Prüfen Sie, ob Windows-10- oder Windows-Server-2019-Systeme in Ihrer Umgebung betroffen sind und ob sie erweiterte Sicherheitsupdates erhalten.
• Überwachen Sie, ob öffentlicher Exploit-Code erscheint, da es sich um eine lokale Rechteausweitung handelt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83781 msrc.microsoft.com
• OpenCVE: CVE-2026-83781 app.opencve.io
• Vulners CVE list entry: CVE-2026-83781 vulners.com
• Vulners NVD entry: CVE-2026-83781 vulners.com
• Strix: CVE-2026-83781 www.strix.ai
• Positive Technologies PT-2026-112575 vulners.com
• Qualys October 2026 Patch Tuesday review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:01.