Microsoft Windows Error Reporting: Rechteerweiterung durch unsichere Zeigerdereferenzierung
Zusammenfassung
Windows Error Reporting, die integrierte Absturzberichterstattung von Windows, enthält eine unsichere Zeigerdereferenzierung, die einem lokalen Angreifer eine Rechteerweiterung ermöglicht. Der Angreifer benötigt eine gültige Anmeldung mit niedrigen Berechtigungen auf dem betroffenen System und muss Code lokal ausführen können. Ein erfolgreicher Angriff kann höhere Berechtigungen verschaffen, was besonders auf Shared- oder Mehrbenutzersystemen wie Terminalservern relevant ist.
Betroffen
- Windows 11 Version 23H2 (x64 und ARM64): Builds unterhalb von 10.0.22631.7652
- Windows 11 Version 24H2: Builds unterhalb von 10.0.26100.9711
- Windows 11 Version 25H2: Builds unterhalb von 10.0.26200.9711
- Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3231
- Windows 11 Version 26H2: Builds unterhalb von 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core): Builds unterhalb von 10.0.26100.33650
Behoben in
- Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
- Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
- Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
- Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
- Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
- Windows Server 2025: 10.0.26100.33650 oder neuer
- Die KB-Nummer auf der MSRC-Update-Guide-Seite bestätigen, da Drittquellen abweichende KB-Nummern nennen.
Umgehung
Unbekannt. Es ist keine Workaround dokumentiert; das Installieren des Sicherheitsupdates ist die einzige bestätigte Behebung.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Es wurden kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn gefunden.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
- Der EPSS-Wert lag bei der letzten Aktualisierung des NVD-Spiegels bei etwa 0.0035.
Unsere Empfehlung
- Das kumulative Oktober-2026-Update auf betroffenen Windows-11- und Server-2025-Systemen installieren; Shared-, Terminal- und Mehrbenutzersysteme zuerst.
- Prüfen, ob der installierte Build mindestens der oben genannten Fixversion entspricht.
- Lokale Anmeldungen auf Shared-Systemen auf Benutzer beschränken, die diese benötigen.
- Die CVE in den kommenden Wochen erneut in KEV und Exploit-Quellen prüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-83826 msrc.microsoft.com
- VulDB: CVE-2026-83826 vuldb.com
- NVD mirror (Vulners): CVE-2026-83826 vulners.com
- OpenCVE: CVE-2026-83826 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.