Windows QoS Packet Scheduler: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Treiber Windows Quality of Service (QoS) Packet Scheduler erlaubt einem Angreifer mit bestehendem lokalem Zugriff, seine Rechte zu erweitern. Laut CNA-Eintrag kann dies zur Ausführung von Code mit SYSTEM-Rechten führen. Voraussetzung ist ein lokaler Zugriff, etwa eine Benutzersitzung oder bereits ausgeführter Code; eine Ausnutzung aus dem Netzwerk ist nicht vorgesehen (CVSS 7.8, hoch).

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC)
• Windows Server 2012 und 2012 R2 (inklusive Server Core)
• Windows Server 2016 (Builds unterhalb 10.0.14393.9612)
• Hinweis: MSRC führt Windows 10 1607 nur für 32-Bit-Systeme auf, der CNA-Eintrag enthält zusätzlich x64. Auf MSRC prüfen.

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (laut CNA-Eintrag; auf MSRC prüfen)
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer
• KB-Nummern: Für Windows 10 1607 unbekannt. Die KB-Nummer dem MSRC-Advisory entnehmen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS: unter 1 Prozent
• Es wurden weder ein öffentlicher Proof of Concept noch eine Ausnutzung in freier Wildbahn gefunden. Dies bedeutet, dass keine gefunden wurde, nicht dass keine existiert.

Unsere Empfehlung

• Prüfen, ob Windows 10 Version 1607 noch mit Updates versorgt wird. Windows 10 1607 LTSB hat das Ende des erweiterten Supports am 13. Oktober 2026 erreicht, am selben Tag wie diese Veröffentlichung. Falls keine Updates mehr bereitgestellt werden, eine Migration planen und den Host als erhöhtes Risiko behandeln.
• Falls Updates verfügbar sind, das Sicherheitsupdate vom Oktober 2026 mit Build 10.0.14393.9612 oder neuer installieren, mit der auf MSRC genannten KB-Nummer.
• Priorität haben gemeinsam genutzte PCs, Terminal- und RDP-Server mit mehreren Benutzern sowie Hosts, auf denen Phishing oder Malware einen Zugriff mit geringen Rechten ermöglichen könnte.
• Lokale Konten und Administratorrechte auf gemeinsam genutzten Systemen und Servern überprüfen.
• EDR aktiv halten und auf Anzeichen für lokale Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-87712 msrc.microsoft.com
• OpenCVE (CNA text, SSVC, EPSS) app.opencve.io
• Vulners CNA record (affected ranges) vulners.com
• Strix (version table) www.strix.ai
• Vulners VulnRichment (EPSS, CVSS) vulners.com
• Vulners CIRCL/Tenable KB listings vulners.com
• OffSeq Radar threat entry radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:34.