Windows SmartScreen: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows SmartScreen, der reputationsbasierte Filter, der heruntergeladene Dateien, Apps und Webinhalte prüft, enthält einen Use-after-free-Fehler (CWE-416). Ein berechtigter lokaler Benutzer kann diesen ausnutzen, um Rechte auf dem betroffenen System zu erweitern. Die Ausnutzung erfordert lokalen Zugriff und laut Presseberichten das Gewinnen einer Race Condition. Berichte beschreiben die Auswirkung als Anstieg von niedriger auf mittlere Integritätsstufe; dies ist in den geprüften Quellen nicht durch den Hersteller bestätigt.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2025 (einschliesslich Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

KB-Nummern aus Sekundärquellen, gegen das MSRC-Advisory zu verifizieren: KB5126653 (Windows 11 23H2), KB5126646 (Windows Server 2025).

Umgehung

Kein vom Hersteller dokumentierter Workaround bekannt. Die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt (laut OpenCVE; eine direkte KEV-Prüfung wurde nicht durchgeführt).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den durchgeführten Recherchen wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Das Oktober-2026-Sammelupdate auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Remote-Desktop-/Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Das Asset-Inventar aktualisieren: Die CPE-Daten nennen nur Windows 11 23H2, das Advisory umfasst jedoch weitere Versionen sowie Windows Server 2025.
• Prüfen, ob Windows 11 23H2 Enterprise oder Education noch mit Updates versorgt wird; die Lifecycle-Daten von Microsoft sind zu verifizieren. Bei Bedarf eine Migration planen.
• Endgeräte auf ungewöhnliche Änderungen von Berechtigungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85851 msrc.microsoft.com
• NVD record via Vulners vulners.com
• VulnRichment via Vulners vulners.com
• Microsoft MS-CVE entry via Vulners vulners.com
• OpenCVE entry app.opencve.io
• VulDB entry vuldb.com
• Cybersecurity News article on the vulnerability cybersecuritynews.com
• Microsoft 2026 CVEs customer risk document cdn-dynmedia-1.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:58.