Microsoft Windows: Informationsoffenlegung über AMD-Zen-Prozessoroptimierung
Zusammenfassung
Windows-Versionen für Clients und Server sind von einer Schwachstelle in der Prozessoroptimierung von AMD-Zen-CPUs betroffen (CWE-1037). Ein lokaler Angreifer mit niedrigen Rechten kann dadurch sensible Informationen aus dem System auslesen, wobei nur die Vertraulichkeit betroffen ist. Es ist keine Benutzerinteraktion erforderlich, und die Schwachstelle ist nicht aus der Ferne ausnutzbar.
Betroffen
- Windows 10 Version 1809 vor 10.0.17763.9376
- Windows 11 Version 23H2 vor 10.0.22631.7652
- Windows 11 Version 24H2 vor 10.0.26100.9711
- Windows 11 Version 25H2 vor 10.0.26200.9711
- Windows 11 Version 26H1 vor 10.0.28000.3231
- Windows 11 Version 26H2 vor 10.0.26300.9711
- Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9376
- Windows Server 2022 vor 10.0.20348.5761
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650
Behoben in
Von Microsoft veröffentlichtes Sicherheitsupdate für den Patch Tuesday im November 2026, für die oben aufgeführten Builds. Die genauen KB-Nummern sind im MSRC-Update-Guide zu prüfen, da sie nicht aus der Herstellerquelle bestätigt werden konnten.
Umgehung
Unbekannt. Es wurde kein von Microsoft veröffentlichter Workaround gefunden.
Ausnutzung
- Microsoft: Exploited: No, Publicly disclosed: No, Exploitation less likely.
- CISA SSVC: Exploitation none, Automatable no, Technical impact partial.
- Kein öffentlicher Proof of Concept oder Exploit-Code bekannt.
Unsere Empfehlung
- Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Clients und Servern im regulären Patch-Tuesday-Zyklus installieren.
- Mehrbenutzersysteme priorisieren, etwa Remote-Desktop- oder Terminalserver, gemeinsam genutzte Hosts und Virtualisierungshosts, auf denen nicht vertrauenswürdige Benutzer oder Code lokal laufen können.
- Die installierten Build-Nummern mit der MSRC-Tabelle abgleichen.
- NVD- und MSRC-Eintrag auf Aktualisierungen der Analyse oder des Ausnutzungsstatus überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – AMD Zen
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126646, KB5126653, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-84005 msrc.microsoft.com
- CVE Record CVE-2026-84005 www.cve.org
- OffSeq Threat Radar: CVE-2026-84005 radar.offseq.com
- Strix: CVE-2026-84005 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:40.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.