Microsoft Windows: Out-of-Bounds-Read im Windows Event Logging Service

Zusammenfassung

Ein Out-of-Bounds-Read im Windows Event Logging Service erlaubt einem nicht autorisierten Angreifer laut CVE-Eintrag, Code über das Netzwerk auszuführen. Mehrere Windows-11-Versionen sowie Windows Server 2022 und 2025 sind betroffen. Der NVD-Vektor bewertet die Angriffskomplexität als hoch und verlangt keine Berechtigungen, die Quellen sind sich jedoch uneinig, ob eine Benutzerinteraktion nötig ist. In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine bekannte Ausnutzung gefunden.

Betroffen

• Windows 11 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

Korrigierte Builds gemäss Aggregatoren, noch nicht auf der MSRC-Seite bestätigt:

• Windows 11 23H2: 10.0.22631.7652 (KB5126653, Oktober 2026)
• Windows 11 24H2, 25H2, 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): 10.0.26100.33650 (KB5126646, Oktober 2026)

Umgehung

Unbekannt.

• Kein vom Hersteller dokumentierter Workaround gefunden; Sicherheitsupdate installieren.

Ausnutzung

• CISA KEV: in den geprüften Quellen nicht aufgeführt; Katalog erneut prüfen.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS etwa 0,006.

Unsere Empfehlung

• Das Oktober-2026-Sammelupdate auf allen betroffenen Systemen installieren, zuerst auf Windows Server sowie auf Hosts, die aus dem Internet oder aus Fernzugriff erreichbar sind.
• Build- und KB-Nummern vor dem Rollout auf der MSRC-Seite prüfen.
• Prüfen, ob der Event Logging Service aus unvertrauenswürdigen Netzwerken erreichbar ist.
• CISA-KEV-Katalog und öffentliche PoC-Quellen wöchentlich erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83856 msrc.microsoft.com
• VulnERS: NVD record CVE-2026-83856 vulners.com
• Strix: CVE-2026-83856 www.strix.ai
• Tenable Nessus plugin 365473 www.tenable.com
• OpenCVE: CVE-2026-83856 app.opencve.io
• VulDB: vulnerability 419053 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:25.