Microsoft Windows Win32 Kernel Subsystem: Lokale Rechteerweiterung durch Out-of-Bounds-Read
Zusammenfassung
Ein Out-of-Bounds-Read im Windows Win32 Kernel Subsystem erlaubt einem berechtigten lokalen Angreifer, seine Rechte bis auf SYSTEM zu erweitern. Der Angreifer benötigt ein bestehendes lokales Benutzerkonto, und der Angriff wird als hoch komplex eingestuft. Eine Ausnutzung aus der Ferne wird in den Advisory-Daten nicht beschrieben. Der offizielle Vektor zeigt zudem einen Scope-Wechsel, der anhand der Details von Microsoft überprüft werden sollte.
Betroffen
- Windows 11 Version 23H2 vor 10.0.22631.7652
- Windows 11 Version 24H2 vor 10.0.26100.9711
- Windows 11 Version 25H2 vor 10.0.26200.9711
- Windows 11 Version 26H1 vor 10.0.28000.3231
- Windows 11 Version 26H2 vor 10.0.26300.9711
- Windows Server 2022 vor 10.0.20348.5761
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650
- Build-Nummern aus dem CNA-Eintrag; auf dem MSRC Update Guide überprüfen.
Behoben in
- Sicherheitsupdate aus den kumulativen Updates vom Oktober 2026, gemäss den oben aufgeführten Builds im CVE-Eintrag.
- Gemeldete Patch-Bezeichnungen (nicht verifiziert): KB5126653 (Windows 11 23H2), KB5126646 (Server 2025). Auf der MSRC-Seite bestätigen.
Umgehung
Unbekannt. Der CVE-Eintrag nennt keine Workaround; das Sicherheitsupdate von Microsoft installieren.
Ausnutzung
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- In der Recherche wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden; der CISA-KEV-Katalog wurde nicht direkt geprüft.
Unsere Empfehlung
- Windows-11- und Windows-Server-Systeme inventarisieren und deren Builds mit den korrigierten Versionen vergleichen.
- Das kumulative Update vom Oktober 2026 installieren, zuerst auf Mehrbenutzer-PCs, gemeinsam genutzten Arbeitsplätzen und Terminalservern.
- Lokale Konten einschränken und Zugriffe auf Terminalserver überprüfen.
- Bis zur Patch-Installation auf ungewöhnliche Rechteerweiterungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-85858 msrc.microsoft.com
- OpenCVE: CVE-2026-85858 app.opencve.io
- Vulners MSCVE: MS:CVE-2026-85858 vulners.com
- Vulners NVD: CVE-2026-85858 vulners.com
- Strix: CVE-2026-85858 www.strix.ai
- VulDB: 419336 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.