Windows Message Queuing: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler im Queue Manager von Windows Message Queuing (MSMQ) erlaubt einem autorisierten lokalen Angreifer mit niedrigen Rechten eine Rechteerweiterung. Betroffen sind Systeme, auf denen der MSMQ-Queue-Manager-Dienst aktiviert ist. Gemäss den Herstellerangaben ist nur ein lokaler Angriff möglich (AV:L), und Microsoft stuft die Schwachstelle als wichtig mit CVSS 7.8 ein.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Ihre Edition.
• Windows 10 1607 / Server 2016: 10.0.14393.9612 oder neuer (Microsofts Release-Informationen nennen einen späteren Build, 14393.9615, aus einem Out-of-band-Update; verwenden Sie den neuesten).
• Windows 10 1809: 10.0.17763.9376 oder neuer.
• Windows 10 21H2: 10.0.19044.7807 oder neuer.
• Windows 10 22H2: 10.0.19045.7807 oder neuer.
• Windows 11 23H2: 10.0.22631.7652 oder neuer.
• Windows 11 24H2: 10.0.26100.9711 oder neuer.
• Windows 11 25H2: 10.0.26200.9711 oder neuer.
• Windows 11 26H1: 10.0.28000.3231 oder neuer.
• Windows 11 26H2: 10.0.26300.9711 oder neuer.
• Windows Server 2012 / Server Core: 6.2.9200.26434 oder neuer.
• Windows Server 2012 R2 / Server Core: 6.3.9600.23470 oder neuer.
• KB-Nummern für Windows 10 1607 sind nicht bestätigt.

Umgehung

• Keine nötig, wenn das Microsoft-Update installiert ist.
• Falls MSMQ auf einem System nicht benötigt wird, entfernt das Deaktivieren der Funktion die betroffene Komponente. Testen Sie dies zuerst, da abhängige Anwendungen ausfallen können.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• EPSS 0.00245 (sehr niedrig).

Unsere Empfehlung

• Prüfen Sie, ob MSMQ auf allen Windows-Systemen installiert und aktiviert ist, einschliesslich Server und Terminal-Server.
• Installieren Sie die kumulativen Updates vom Oktober 2026 und verwenden Sie jeweils den neuesten Build der Edition.
• Planen Sie den Ersatz oder die Isolation von Windows-10-1607-LTSB-Geräten, die nach dem 13. Oktober 2026 nicht mehr unterstützt werden.
• Beschränken Sie die lokale Anmeldung auf gemeinsam genutzten Servern und überwachen Sie Aktivitäten zur Rechteerweiterung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85860 msrc.microsoft.com
• SentinelOne Vulnerability Database: CVE-2026-85860 www.sentinelone.com
• VulDB: CVE-2026-85860 vuldb.com
• Vulners VulnRichment: CVE-2026-85860 vulners.com
• Microsoft Windows release information learn.microsoft.com
• Windows 10 LTSB end of support (Insentra) www.insentragroup.com
• Windows Server 2016 (Wikipedia) en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:55.