Microsoft Windows Kernel: Erhöhung von Rechten durch Speicherlesezugriff ausserhalb der Grenzen
Zusammenfassung
Ein lokaler Speicherlesezugriff ausserhalb der Grenzen im Windows Kernel erlaubt einem berechtigten Angreifer, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer benötigt zuerst ein Konto mit niedrigen Rechten oder einen anderen Zugriff auf das Gerät, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung gibt die volle Kontrolle über das System, und Angreifer kombinieren solche Schwachstellen oft mit weiteren Schwachstellen.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
Behoben in
- Windows 11 Version 24H2: 10.0.26100.9711 (Update veröffentlicht am 13. Oktober 2026; Knowledge-Base-Nummer unbekannt, siehe MSRC)
- Windows 11 Version 25H2: 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.9711
- Windows Server 2025: 10.0.26100.33650
Die Build-Nummern stammen aus dem CVE-Eintrag und den NVD-Daten und sollten auf der MSRC-Seite überprüft werden.
Umgehung
Unbekannt. In den geprüften Quellen ist keine Massnahme dokumentiert; das Sicherheitsupdate ist die einzige bestätigte Behebung.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Temporärer Vektor von Microsoft: Exploit-Code-Reife Unproven (E:U), Vertrauenswürdigkeit des Berichts Confirmed (RC:C)
- Kein öffentlicher Proof of Concept und kein Nachweis einer aktiven Ausnutzung gefunden; Abwesenheit nicht bestätigt
- EPSS ca. 0,3 %
Unsere Empfehlung
- Das Sicherheitsupdate vom Oktober 2026 auf allen Systemen mit Windows 11 24H2, 25H2, 26H1, 26H2 und Windows Server 2025 installieren; Server sowie gemeinsam genutzte Mehrbenutzersysteme wie Terminalserver zuerst.
- Die installierte Build-Version vor dem Vertrauen anhand der MSRC-Seite prüfen.
- Lokale Anmelderechte einschränken und nicht benötigte lokale Benutzerkonten entfernen.
- Endgeräte auf verdächtige Rechteerweiterungen und unerwartete Prozesse überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-85837 msrc.microsoft.com
- NVD record via Vulners vulners.com
- OpenCVE: CVE-2026-85837 app.opencve.io
- VulDB: CVE-2026-85837 vuldb.com
- Strix: CVE-2026-85837 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.