Windows Kernel: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows Kernel von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem Host und muss Code lokal ausführen, eine Benutzerinteraktion ist nicht nötig. Die Schwachstelle ist für sich allein nicht aus dem Netz ausnutzbar und ist vor allem nach einem initialen Zugriff relevant, zum Beispiel durch Phishing oder ein kompromittiertes Konto.

Betroffen

• Windows 10 Version 1607 (x86 und x64): Builds unterhalb 10.0.14393.9612
• Windows Server 2016: Builds unterhalb 10.0.14393.9612
• Der CNA-Eintrag nennt weitere betroffene Builds für Windows 10 1809, 21H2, 22H2, Windows 11 sowie Windows Server 2012 und 2012 R2.

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer (gemäss CNA-Eintrag)
• KB-Nummer: Unbekannt. Im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden. Interimsmassnahmen, nicht aus Herstellerquellen: lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und einschränken, wer auf betroffenen Hosts Code ausführen kann.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• OpenCVE führt die Ausnutzung als none und die Automatisierbarkeit als no auf. CISA SSVC: Ausnutzung none.
• VulDB meldet keinen verfügbaren Exploit.
• Kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden.
• EPSS 0.00318 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Hosts identifizieren und deren Build-Nummern prüfen.
• Das Microsoft-Sicherheitsupdate vom Oktober 2026 installieren, um Build 10.0.14393.9612 oder neuer zu erreichen.
• Prüfen, ob 1607 noch im Mainstream-Support ist, und bei Bedarf eine Migration planen.
• Lokale Konten auf gemeinsam genutzten Arbeitsstationen und Terminalservern einschränken und auf Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83833 msrc.microsoft.com
• CVE List record (vulners) vulners.com
• NVD copy (vulners) vulners.com
• OpenCVE: CVE-2026-83833 app.opencve.io
• VulDB: CVE-2026-83833 vuldb.com
• Rapid7 EPSS record (vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:53.