Windows Direct Composition: Rechteerweiterung durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) in der Windows-Komponente Direct Composition erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt dafür ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem System. Die Schwachstelle ist nicht aus dem Internet erreichbar, stellt aber einen praktischen zweiten Schritt nach Phishing, Malware oder gestohlenen Zugangsdaten dar. NVD bewertet sie mit CVSS 3.1 7.8 (Hoch).

Betroffen

• Windows 10 Version 1607 (32-Bit und x64): Builds unterhalb von 10.0.14393.9612\n- Windows 10 Version 1809: Builds unterhalb von 10.0.17763.9376\n- Windows 10 Version 21H2: Builds unterhalb von 10.0.19044.7807\n- Windows 10 Version 22H2: Builds unterhalb von 10.0.19045.7807\n- Windows 11 Version 23H2: Builds unterhalb von 10.0.22631.7652\n- Windows 11 Version 24H2: Builds unterhalb von 10.0.26100.9711\n- Windows 11 Version 25H2: Builds unterhalb von 10.0.26200.9711\n- Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3231\n- Windows 11 Version 26H2: Builds unterhalb von 10.0.26300.9711\n- Windows Server 2012 (inkl. Server Core): Builds unterhalb von 6.2.9200.26434\n- Windows Server 2012 R2 (inkl. Server Core): Builds unterhalb von 6.3.9600.23470\n- Windows Server 2016: Builds unterhalb von 10.0.14393.9612

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für die betroffene Windows-Version installieren. Der korrigierte Build entspricht dem oben als 'unterhalb von' genannten Wert, z. B. 10.0.14393.9612 für Windows 10 Version 1607.\n- Vulners nennt KB5126651 (Windows 10 1809 / Server 2019) und KB5126646 (Server 2025). Diese KB-Zuordnungen sind in den geprüften Quellen nicht durch Microsoft bestätigt.\n- Für Windows 10 Version 1607 wurde in den geprüften Quellen kein KB-Artikel gefunden.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.\n- CISA-SSVC-Daten: Ausnutzung 'none', automatisierbar 'no', technische Auswirkung 'total'.\n- Kein öffentlicher Proof of Concept gefunden.\n- In den geprüften Quellen nicht im CISA-KEV-Katalog gefunden; der Katalog sollte direkt geprüft werden.\n- Gespiegelte EPSS-Werte sind niedrig (etwa 0,26 bis 0,33 Prozent).

Unsere Empfehlung

• Vor der Planung des Patches die endgültige Liste der betroffenen Produkte und korrigierten Builds im MSRC Security Update Guide prüfen.\n- Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Mehrbenutzersystemen und Servern.\n- Prüfen, ob Geräte mit Windows 10 Version 1607 noch Sicherheitsupdates erhalten; falls nicht, eine Migration planen.\n- Bis zur Korrektur lokale Anmeldungen und Standardbenutzerrechte einschränken, EDR aktiv lassen und nicht benötigte Sitzungen auf gemeinsam genutzten Systemen beenden.\n- Auf betroffenen Systemen auf ungewöhnliche Rechteänderungen oder neue lokale Prozesse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83912 msrc.microsoft.com
• Vulners: CVELIST CVE-2026-83912 (CNA data) vulners.com
• Vulners: MS:CVE-2026-83912 vulners.com
• Vulners: NVD:CVE-2026-83912 vulners.com
• OpenCVE: CVE-2026-83912 app.opencve.io
• Strix: CVE-2026-83912 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:35.