Windows Graphics Kernel: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Eine nicht initialisierte Ressource im Windows Graphics Kernel kann Informationen aus dem Speicher offenlegen. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Privilegien, etwa ein bestehendes lokales Konto oder bereits laufenden Code auf dem System. Die Auswirkung beschränkt sich auf die Vertraulichkeit, offengelegte Daten können jedoch helfen, diese Schwachstelle mit weiteren Schwachstellen zu verketten.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behoben im Sicherheitsupdate von Microsoft vom November 2026.
• Behobene Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Knowledge-Base-Nummern: pro Produkt im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt. Lokale Anmeldungen mit niedrigen Privilegien auf gemeinsam genutzten oder Mehrbenutzersystemen bis zur Installation des Updates einschränken.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Kein öffentlicher Exploit und kein Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Mehrbenutzerserver, Terminalserver und Endgeräte von Auftragnehmenden oder nicht vertrauenswürdigen Mitarbeitenden priorisieren.
• Lokale Konten prüfen und lokale Anmeldungen wo möglich einschränken.
• Behobenen Build und Knowledge-Base-Nummern vor dem Rollout im Microsoft Security Update Guide verifizieren.
• Auf öffentliche Proof-of-Concept-Codes oder Berichte über Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88217 msrc.microsoft.com
• CVE Record CVE-2026-88217 www.cve.org
• VulDB entry 435300 vuldb.com
• Senserva KB 5131096 senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:38.