Windows: Lokale Rechteerweiterung durch Double Free im Wired AutoConfig Service

Zusammenfassung

Ein Double Free (CWE-415) im Windows Wired AutoConfig Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem betroffenen System. Gemäss CVSS-Vektor kann eine erfolgreiche Ausnutzung die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711 (Quellen widersprechen sich bei diesem Build, bei Microsoft prüfen)
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 und Server Core: 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612

Behoben in

• Das kumulative Update vom Oktober 2026 für den jeweiligen Zweig installieren (Fixed-Builds gemäss CNA-Eintrag wie oben aufgeführt).
• Windows 10 Version 1809 / Windows Server 2019: KB5126651 (gemäss einem Drittanbieter-Tracker, bei Microsoft prüfen).
• Windows Server 2025: KB5126646 (gemäss einem Drittanbieter-Tracker, bei Microsoft prüfen).
• Windows 10 Version 1607: Unbekannt. Es wurde keine KB-Nummer gefunden, und es ist nicht bestätigt, ob 1607 noch Updates oder ESU-Abdeckung erhält.

Umgehung

Unbekannt. Es wurde kein von Microsoft veröffentlichter Workaround gefunden. Das Patchen ist die primäre Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Gemäss einer Sekundärquelle bewertet Microsoft die Ausnutzung als weniger wahrscheinlich.
• EPSS etwa 0.3%.

Unsere Empfehlung

• Alle betroffenen Windows-Systeme im nächsten Wartungsfenster patchen, mit Priorität auf Mehrbenutzer-PCs, Terminal-/RDS-Hosts und Endpunkte mit nicht mehr unterstützten Builds.
• Windows 10 Version 1607 als hohes Risiko behandeln: Support- beziehungsweise ESU-Status prüfen, bevor auf einen Patch gesetzt wird.
• Den genauen Fixed-Build pro Zweig im MSRC Update Guide vor dem Rollout verifizieren.
• Prüfen, ob Wired AutoConfig (dot3svc) auf Ihren Endgeräten benötigt wird, da der Dienst nur bei kabelgebundenem IEEE 802.1X relevant ist.
• Auf Ausnutzung und Veröffentlichung von Proofs of Concept überwachen und den CISA KEV regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-85829 msrc.microsoft.com
• Vulners: NVD record CVE-2026-85829 vulners.com
• Vulners: Microsoft CVE record MS:CVE-2026-85829 vulners.com
• Vulners: VulnRichment CVE-2026-85829 vulners.com
• VulDB: CVE-2026-85829 vuldb.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:04.