Microsoft Windows LSASS: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, ohne Benutzerinteraktion. Ein erfolgreicher Angriff könnte dem Angreifer SYSTEM-Rechte verschaffen und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Genaue betroffene Bereiche: siehe CVE-Eintrag und MSRC-Advisory

Behoben in

• Windows 10 1607: 10.0.14393.9688 oder neuer
• Windows 10 1809: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Die korrekten Build-Versionen sind im MSRC-Advisory zu prüfen

Umgehung

Keine Workaround-Massnahme dokumentiert. Unbekannt, ob Microsoft eine temporäre Massnahme für diese CVE veröffentlicht hat.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den geprüften Indizes wurde kein öffentlicher Proof-of-Concept-Exploit gefunden. Das Fehlen in diesen Indizes beweist jedoch nicht, dass kein Exploit existiert.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Servern, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Den installierten Build mit winver oder ver prüfen und mit dem korrekten Fix-Build der Edition vergleichen.
• Windows-10-Systeme der Versionen 1607 und 1809 identifizieren und prüfen, ob sie noch Updates erhalten.
• Lokale Anmelderechte einschränken und auf Anzeichen von Rechteerweiterung überwachen.
• NVD und CISA KEV auf Statusänderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-85801 msrc.microsoft.com
• CVE Record CVE-2026-85801 www.cve.org
• Strix CVE details: CVE-2026-85801 www.strix.ai
• OffSeq Radar: CVE-2026-85801 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:22.