Microsoft Windows 10 1607: Use-after-free in Win32k ermöglicht Rechteausweitung

Zusammenfassung

Windows 10 Version 1607 enthält einen Use-after-free-Fehler (CWE-416) in der Kernel-Komponente Win32k. Ein angemeldeter Benutzer mit einem regulären Konto kann diesen Fehler ausnutzen, um auf demselben Gerät höhere Rechte bis hin zu SYSTEM-Rechten zu erlangen. Ein Netzwerkzugriff ist nicht erforderlich, ein Angreifer benötigt jedoch zuerst einen lokalen Zugriffspunkt, beispielsweise über Phishing oder Schadsoftware, die als normaler Benutzer läuft.

Betroffen

• Windows 10 Version 1607 (x86 und x64) mit Builds unterhalb von 10.0.14393.9612
• Windows Server 2016 verwendet laut CNA-Eintrag denselben Build-Bereich (10.0.14393)

Behoben in

• Build 10.0.14393.9612 oder neuer, enthalten im Sicherheitsupdate von Microsoft vom 13. Oktober 2026
• KB-Nummer für 1607: Unbekannt. Die KB-Nummer ist im Eintrag des MSRC Security Update Guide zu prüfen.

Umgehung

• Kein Workaround vom Hersteller. Die Behebung erfolgt mit dem Sicherheitsupdate.
• Falls das Patchen verzögert wird (keine Herstellerempfehlung): Lokale interaktive Anmeldung und RDP-Anmeldung auf vertrauenswürdige Benutzer beschränken, nicht benötigte lokale Konten entfernen und auf unerwartete Prozesse mit SYSTEM-Rechten achten.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• Der temporale Vektor von Microsoft stuft die Exploit-Reife als unbewiesen ein.
• EPSS-Wert von rund 0.4%.
• In der Recherche wurde kein öffentlicher Exploit-Code gefunden. Das beweist jedoch nicht, dass keiner existiert.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen Windows-10-1607- und Windows-Server-2016-Systemen prioritär installieren, insbesondere auf gemeinsam genutzten PCs, RDS-/Terminalservern und Arbeitsstationen mit vielen lokalen Benutzern.
• Den Supportstatus von 1607 auf der Lifecycle-Seite von Microsoft prüfen. Das Produkt ist End-of-Life; das erweiterte Supportende von LTSB 2016 wird vermutlich am 13. Oktober 2026 liegen (nicht verifiziert). Falls der Build nicht mehr gewartet wird, ist ein Upgrade oder Ersatz zu planen.
• Auf unerwartete Prozesse mit SYSTEM-Rechten achten und lokale Konten überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83883 msrc.microsoft.com
• Vulners NVD record: CVE-2026-83883 vulners.com
• OpenCVE: CVE-2026-83883 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:43.