Microsoft Windows: Informationsoffenlegung durch Buffer Over-Read in Performance Counters

Zusammenfassung

Ein Buffer Over-Read in der Windows-Komponente Performance Counters erlaubt einem lokalen, berechtigten Angreifer, Speicherinhalte auszulesen, die er nicht sehen sollte. Die Auswirkung beschränkt sich auf die Vertraulichkeit (C:H, keine Auswirkung auf Integrität oder Verfügbarkeit). Die Ausnutzung setzt ein gültiges Konto mit niedrigen Rechten auf dem System voraus und kann nicht aus der Ferne ausgelöst werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026 (Patch Tuesday) für die oben aufgeführten Builds, mit den in den betroffenen Bereichen genannten Build-Nummern.
• Genaue KB-Nummern: im Microsoft Update Catalog oder auf den Windows Release Health-Seiten prüfen; die KB-Nummer aus Drittquellen ist nicht verifiziert.

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; das Installieren des Sicherheitsupdates ist die einzige dokumentierte Massnahme.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden; dies beruht auf einer Suche und ist kein bestätigter Nachweis der Abwesenheit.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersystemen sowie Terminal- und RDP-Servern.
• Prüfen, ob alle Systeme eine unterstützte Windows-Version einsetzen und ob für ältere Builds (1607, 1809, 21H2, 22H2) Extended Security Updates gelten.
• Lokale Anmeldungen auf vertrauenswürdige Konten beschränken und gemeinsam genutzte Hosts auf verdächtige lokale Aktivitäten überwachen.
• Die betroffenen Versionen vor dem Rollout anhand des MSRC-Advisory verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88220 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-88220 www.cve.org
• Strix: CVE-2026-88220 (third-party) www.strix.ai
• Senserva KB 5131085 (third-party, unverified) senserva.com
• Patch Tuesday coverage, November 2026 (third-party) www.anoopcnair.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:37.