Microsoft Windows Kernel: Rechteerweiterung durch Freigabe eines ungültigen Zeigers

Zusammenfassung

Eine lokale Schwachstelle zur Rechteerweiterung im Windows-Kernel von Windows 11 Version 26H1 erlaubt einem autorisierten Angreifer, auf dem System höhere Berechtigungen zu erlangen. Die Schwachstelle wird als CWE-763 (Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz) eingestuft. Ein Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Rechten oder bereits eine Codeausführung auf dem Gerät, daher besteht das reale Risiko bei einem kompromittierten Benutzerkonto, bei Schadsoftware oder auf einem gemeinsam genutzten Mehrbenutzer-Host wie einem Terminalserver.

Betroffen

• Microsoft Windows 11 Version 26H1, x64 und ARM64
• Builds ab 10.0.28000.0 bis, aber ohne 10.0.28000.3231 (Bereich laut Drittanbieter-Trackern, auf der MSRC-Seite überprüfen)

Behoben in

• Build 10.0.28000.3231 oder neuer, bereitgestellt mit dem Sicherheitsupdate vom Oktober 2026 (laut Tenable KB5127646)

Umgehung

Unbekannt.

Ausnutzung

• Nicht in CISA KEV aufgeführt.
• Die SSVC-Daten von CISA geben die Ausnutzung als none und die Automatisierbarkeit als no an.
• In unserer Recherche wurden kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung gefunden; dies ist keine bestätigte Abwesenheit.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate KB5127646 vom Oktober 2026 oder neuer auf allen Windows-11-26H1-Systemen.
• Prüfen Sie die Build-Nummer mit winver oder in der Registry und priorisieren Sie Mehrbenutzer- und gemeinsam genutzte Hosts (Terminalserver, RDS).
• Beschränken Sie lokale Anmelderechte und überwachen Sie Endgeräte auf ungewöhnliche Rechteänderungen.
• Spielen Sie den Patch im nächsten regulären Wartungsfenster ein (mittel bis hoch für gemeinsam genutzte Hosts, mittel für Einzelplatz-Endgeräte).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-85850 msrc.microsoft.com
• NVD via Vulners vulners.com
• OpenCVE: CVE record and KEV status app.opencve.io
• VulDB vuldb.com
• Strix (affected range, third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:58.