Microsoft Windows: Informationsoffenlegung in der Verarbeitung von AMD-Zen-Prozessoren

Zusammenfassung

CVE-2026-84004 betrifft Windows-10-, Windows-11- sowie Windows-Server-2012-, 2012-R2- und 2016-Builds. Die Schwachstelle (CWE-1037) betrifft das Entfernen oder Verändern von sicherheitskritischem Code in der Prozessoroptimierung von AMD Zen. Ein lokaler Angreifer mit niedrigen Berechtigungen kann Informationen offenlegen, während Integrität und Verfügbarkeit nicht betroffen sind. Es gibt keinen Netzwerkangriffspfad, und der CVSS-Wert beträgt 5.5 (mittel).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

Microsoft hat Sicherheitsupdates für die betroffenen Versionen veröffentlicht. Gemäss CVE-Eintrag lauten die korrigierten Builds:

• Windows 10 1607: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2, Windows 11 26H2: 10.0.26100.9711 und 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612

Das genaue Update pro Produkt ist im MSRC-Advisory zu prüfen. Ein AMD-Advisory wurde nicht gefunden.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme identifiziert; das Windows-Sicherheitsupdate ist die Abhilfe.

Ausnutzung

• Microsoft meldet keine öffentliche Bekanntgabe und stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Es ist kein öffentlicher Proof of Concept bekannt. Stand 10. November 2026; dies kann sich ändern.

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen betroffenen Systemen im normalen Patch-Prozess installieren.
• Terminalserver, Remote-Desktop-Hosts, geteilte VDI und Mehrbenutzersysteme priorisieren.
• Prüfen, ob nicht vertrauenswürdige lokale Benutzer oder als Benutzer laufende Schadsoftware auf diese Systeme zugreifen können.
• Das MSRC-Advisory und den NVD-Eintrag auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-84004 msrc.microsoft.com
• CVE Record CVE-2026-84004 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• OffSeq Radar: CVE-2026-84004 radar.offseq.com
• Strix: CVE-2026-84004 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:39.