Windows Clipboard User Service: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler im Windows Clipboard User Service ermöglicht einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen Gerät, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle über das System verschaffen, was vor allem auf gemeinsam genutzten, Mehrbenutzer- oder Spezialgeräten relevant ist.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis unter 10.0.14393.9612
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5761

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Version installieren (Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer; Windows 10 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer; Windows 10 21H2: 10.0.19044.7807 oder neuer; Windows 10 22H2: 10.0.19045.7807 oder neuer; Windows 11 23H2: 10.0.22631.7652 oder neuer; Windows 11 24H2: 10.0.26100.9711 oder neuer; Windows 11 25H2: 10.0.26200.9711 oder neuer; Windows 11 26H1: 10.0.28000.3231 oder neuer; Windows 11 26H2: 10.0.26300.9711 oder neuer; Windows Server 2022: 10.0.20348.5761 oder neuer)
• Die KB-Nummer für Windows 10 1607 ist unbekannt.

Umgehung

Unbekannt. Es ist keine Herstellerumgehung dokumentiert; das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. Die CVE ist nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert: 0.00242.
• In unseren Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies war keine erschöpfende Prüfung.

Unsere Empfehlung

• Alle Windows-10- und Windows-Server-2016/2019/2022-Systeme inventarisieren und das Sicherheitsupdate für den betroffenen Build so rasch wie möglich einspielen.
• Gemeinsam genutzte, Mehrbenutzer-, Kiosk-, POS-, Thin-Client- und HMI-Geräte priorisieren.
• Windows 10 Enterprise LTSB 2016 (1607) erreicht das Ende des erweiterten Supports am 13. Oktober 2026, am selben Tag, an dem dieser Fix veröffentlicht wurde. Die Migration jetzt planen oder bei Microsoft prüfen, ob Extended Security Updates (ESU) nötig sind, um diesen Fix auf 1607 zu erhalten.
• Lokale Anmeldungen und lokale Administratorrechte auf vertrauenswürdige Benutzer beschränken.
• Auf unerwartete Abstürze oder Neustarts des Clipboard User Service (cbdhsvc) in Benutzersitzungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85861 msrc.microsoft.com
• SentinelOne Vulnerability Database: CVE-2026-85861 www.sentinelone.com
• Vulners: MSCVE MS:CVE-2026-85861 vulners.com
• Vulners: NVD CVE-2026-85861 vulners.com
• OpenCVE: CVE-2026-85861 app.opencve.io
• VulDB: CVE-2026-85861 vuldb.com
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com
• Insentra: Windows 10 LTSB is ending www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:56.