Microsoft Windows: Rechteerweiterung in Kernel-Mode-Treibern

Zusammenfassung

Eine Schwachstelle in den Windows Kernel-Mode-Treibern erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Bei erfolgreicher Ausnutzung kann ein Angreifer die volle Kontrolle über den Host erlangen, da Kernel-Mode-Treiber im Kern des Betriebssystems laufen. Ein lokaler Zugang mit einem Konto mit niedrigen Rechten ist erforderlich, und die Schwachstelle kann nicht über das Netzwerk ausgenutzt werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis unter 6.2.9200.26434, behobene Build-Version nicht verifiziert)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis unter 6.3.9600.23470, behobene Build-Version nicht verifiziert)
• Windows Server 2016 und Server-Core-Installation (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis unter 10.0.20348.5761)

Behoben in

• Windows 10 Version 1607 und Server 2016: 10.0.14393.9612
• Windows 10 Version 1809 und Server 2019: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2012 und 2012 R2: behobene Build-Version durch die verfügbaren Herstellerdaten nicht bestätigt

Umgehung

Unbekannt. In den Quellen ist keine Gegenmassnahme dokumentiert. Die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt (Microsoft: Exploited: No).
• Microsoft schätzt die Ausnutzung als weniger wahrscheinlich ein und die Schwachstelle als nicht öffentlich bekannt.
• Die Reife des Exploit-Codes ist Unproven; es wurde kein öffentlicher Proof of Concept gefunden.
• Nicht im KEV-Katalog der CISA aufgeführt. CISA SSVC: Ausnutzung none, nicht automatisierbar.
• Der EPSS-Wert ist sehr niedrig (rund 0.3%).

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Hosts mit geteilter Nutzung oder nicht vertrauenswürdigen Benutzern.
• Systeme mit Windows 10 Version 1607 und 1809 sowie Windows Server 2012 und 2012 R2 ersetzen oder aktualisieren, falls sie noch produktiv und nicht mehr unterstützt sind; den Supportstatus beim Hersteller prüfen.
• Prüfen, ob lokale Konten nach dem Prinzip der minimalen Rechte konfiguriert sind und der Endpoint-Schutz aktiv ist, da ein Angreifer zuerst lokalen Zugriff benötigt.
• Systeme nach dem Patchen neu starten und die installierte Build-Nummer kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83837 msrc.microsoft.com
• Vulners: CVE-2026-83837 (fixed builds) vulners.com
• OpenCVE: CVE-2026-83837 app.opencve.io
• VulDB: CVE-2026-83837 vuldb.com
• Vulners: CVE list record CVE-2026-83837 vulners.com
• Vulners: NVD record CVE-2026-83837 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:54.