Windows 10 1607: Use-after-free im Windows-Kernel ermöglicht Rechteerweiterung
Zusammenfassung
Ein Use-after-free-Fehler (CWE-416) im Windows-Kernel erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte zu erweitern. Gemäss CVSS-Vektor in der NVD ist keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar und stellt vor allem dann ein Risiko dar, wenn ein Angreifer bereits Zugriff auf das System hat, etwa über einen Phishing-Angriff, ein gestohlenes Konto mit niedrigen Berechtigungen oder eine schädliche Anwendung.
Betroffen
- Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612), x64 und x86
- Weitere betroffene Windows-Versionen sind im Advisory von Microsoft aufgeführt.
Behoben in
- Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer
- Kumulatives Update (KB) für Windows 10 1607: Unbekannt.
Umgehung
- Keine Workaround bekannt. Die Installation des Sicherheitsupdates ist die einzige zuverlässige Behebung.
Ausnutzung
- Bewertung der Ausnutzbarkeit durch Microsoft: Unproven.
- CISA SSVC: Exploitation none, automatable no.
- Nicht in der CISA-KEV-Liste.
- Kein öffentlicher Proof of Concept bestätigt.
- Keine Ausnutzung in freier Wildbahn bekannt.
Unsere Empfehlung
- Alle Windows-10-1607-Systeme identifizieren, einschliesslich älterer POS-, Produktions- und gemeinsam genutzter Arbeitsstationen.
- Prüfen, ob diese Systeme noch Sicherheitsupdates von Microsoft erhalten (ESU oder andere); falls nicht, ein Upgrade planen.
- Build 10.0.14393.9612 oder neuer im nächsten regulären Patch-Zyklus installieren, mit höherer Priorität für ältere oder gemeinsam genutzte Geräte.
- Die Build-Nummer vor dem Rollout am MSRC-Advisory überprüfen.
- Auf Anzeichen für lokale Rechteerweiterung auf betroffenen Systemen achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung wahrscheinlicher
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide msrc.microsoft.com
- MSRC Security Update Guide (en-US) msrc.microsoft.com
- Vulners MSCVE affected versions vulners.com
- OpenCVE (KEV and SSVC) app.opencve.io
- Qualys Patch Tuesday review October 2026 blog.qualys.com
- GitHub tracker entry (theori-io) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.