Microsoft Windows Search Component: Rechteausweitung durch Use After Free

Zusammenfassung

Eine Use-After-Free-Schwachstelle in der Windows Search Component erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Der Angriff erfordert lokalen Zugriff mit niedrigen Rechten und ohne Benutzerinteraktion und kann Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig beeinträchtigen. Die Ausnutzung ist nur lokal möglich, daher besteht das Hauptrisiko bei einem Benutzerkonto oder Schadsoftware, die bereits auf einem Arbeitsplatz oder Server Fuss gefasst hat.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.0 vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: 10.0.26200.0 vor 10.0.26200.9711 und 10.0.26300.0 vor 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3231
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 vor 6.3.9600.23470

Behoben in

• Das Microsoft-Sicherheitsupdate für den betroffenen Build installieren (Fixversionen gemäss den obigen Betroffenheitsbereichen; genaue Builds und KB-Nummern auf der MSRC-Seite prüfen).

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert; das Update des Herstellers einspielen.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt; CISA SSVC führt die Ausnutzung als none und die Automatisierbarkeit als no.
• Microsoft stuft die Reife des Exploit-Codes als unbewiesen ein.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Windows-Systeme im nächsten regulären Update-Zyklus patchen, bei gemeinsam genutzten Servern, Terminal-Servern und Dateiservern früher.
• Windows 10 1607, Windows Server 2016 und andere ältere Builds anhand der Microsoft-Lifecycle-Seite prüfen und bei abgelaufenem Support eine Migration planen.
• Lokale Anmeldung auf Servern einschränken und Konten mit lokalem Zugriff überprüfen.
• Auf verdächtige Rechteausweitungen und neue lokale Konten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88182 msrc.microsoft.com
• OpenCVE: CVE-2026-88182 (CNA/NVD record and SSVC data) app.opencve.io
• VulDB: CVE-2026-88182 vuldb.com
• VulDB: vulnerability 419498 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:10.