Windows 11: Rechteausweitung in RPC Runtime (Use after Free)
Zusammenfassung
Ein Use-after-Free-Fehler in der Windows RPC Runtime erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer braucht zuerst einen Zugang mit niedrigen Rechten auf dem System, etwa ein Benutzerkonto oder Schadsoftware, und kann die Lücke nicht direkt aus dem Internet ausnutzen. Der CVSS-3.1-Basiswert beträgt 7.0 (hoch).
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9711 (laut Drittquelle)
- Windows Server und andere Editionen: Unbekannt.
Behoben in
- Das Sicherheitsupdate vom November 2026 für die betroffenen Windows-11-Versionen installieren. Die Build-Nummern stehen unter betroffen.
- Kumulative Update-KB-Nummern: Nicht verifiziert (von einer Drittquelle als KB5127648 und KB5127646 angegeben; auf MSRC oder im Microsoft Update Catalog prüfen).
Umgehung
- Keine bekannte Umgehungslösung. Vom Hersteller dokumentierte Workarounds: Unbekannt.
Ausnutzung
- Angaben des Herstellers (Sekundärquelle, auf MSRC prüfen): nicht ausgenutzt, nicht öffentlich bekannt, Ausnutzbarkeit eher unwahrscheinlich.
- Laut einer Drittquelle nicht im CISA-KEV-Katalog.
- Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Betroffene Windows-11-Systeme im regulären Update-Zyklus vom November 2026 patchen, mit Priorität auf Mehrbenutzersysteme, Remote-Desktop- und Terminalserver.
- Lokale Anmeldung auf die nötigen Benutzer beschränken und sicherstellen, dass EDR aktiv ist.
- Auf MSRC die vollständige Produktliste inklusive Server-Editionen prüfen und Änderungen beim Ausnutzungsstatus beobachten.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-83894 www.cve.org
- Microsoft Security Update Guide CVE-2026-83894 msrc.microsoft.com
- Strix CVE-2026-83894 www.strix.ai
- Zero Day Initiative November 2026 Security Update Review www.zerodayinitiative.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.