Microsoft Windows 10 1607: Lokale Rechteausweitung in Win32K GRFX

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Win32K-GRFX-Komponente (Grafik) von Windows 10 Version 1607 und Windows Server 2016 erlaubt es einem lokalen Angreifer mit einem Konto mit niedrigen Rechten, seine Privilegien zu erhöhen. Der Angreifer benötigt lokalen Zugriff und einen bestehenden Fuss im System, etwa durch Schadsoftware oder einen böswilligen Insider; es handelt sich somit um einen Schritt nach einer Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet. Eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows Server 2016 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer, bereitgestellt über KB5126868 (veröffentlicht am 13. Okt. 2026)
• Ob KB5134123 (Build 14393.9615, veröffentlicht am 26. Okt. 2026) die Behebung dieser CVE ebenfalls enthält, ist nicht verifiziert.

Umgehung

• Es ist kein CVE-spezifischer Workaround bekannt. Das Patchen ist die einzige Behebung in den Quellen.
• Least-Privilege-Richtlinien für lokale Benutzerkonten reduzieren die Auswirkungen, beheben die Schwachstelle aber nicht.

Ausnutzung

• MSRC zum Zeitpunkt der Veröffentlichung: öffentlich offengelegt Nein, ausgenutzt Nein, Bewertung der Ausnutzbarkeit 'Exploitation More Likely'.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Bis 2. Nov. 2026 wurden kein öffentlicher Proof of Concept, keine Ausnutzung in freier Wildbahn und kein Eintrag im CISA-KEV-Katalog gefunden.
• EPSS-Wert: 0.00369.

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Systeme inventarisieren und prüfen, ob Build 10.0.14393.9612 oder neuer installiert ist.
• KB5126868 oder ein neueres kumulatives Update auf allen betroffenen Systemen einspielen; die Release-Health-Seite auf weitere Updates prüfen, da Windows 10 Enterprise LTSB 2016 am 13. Okt. 2026 das Ende der Updates erreicht hat.
• Für Systeme, die nicht gepatcht werden können, etwa ältere Fachanwendungen, Kassen- oder Industriesysteme, eine Migration auf ein unterstütztes Betriebssystem planen.
• Lokale interaktive Anmeldungen und Administratorrechte einschränken und das EDR-Monitoring aktiv halten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-85901 msrc.microsoft.com
• Microsoft KB5126868: Windows 10 1607 security update support.microsoft.com
• Microsoft KB5134123: Windows 10 1607 update support.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 status learn.microsoft.com
• OpenCVE: CVE-2026-85901 app.opencve.io
• VulnRichment: CVE-2026-85901 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:47.