Microsoft Windows: Use-after-free-Rechteerweiterung im Broadcast DVR User Service

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Broadcast DVR User Service erlaubt einem lokalen Benutzer mit niedrigen Rechten eine Rechteerweiterung, im Extremfall bis zu SYSTEM. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Ausnutzung setzt einen lokalen Zugang und eine hohe Angriffskomplexität voraus; ein Angreifer kann die Lücke weder aus dem Internet noch ohne Konto ausnutzen.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows-Server-Editionen: Unbekannt.

Behoben in

Behoben in den Microsoft-Sicherheitsupdates vom 10. November 2026 (Patch Tuesday). Die behobenen Builds entsprechen den oben aufgeführten oberen Grenzen. KB-Nummern: Unbekannt. Die genauen Build-Nummern im MSRC-Advisory vor dem Rollout prüfen.

Umgehung

Unbekannt. Es wurde keine von Microsoft dokumentierte Massnahme identifiziert. Die Installation des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Nicht bekannt, dass die Lücke aktiv ausgenutzt wird (CISA SSVC: Ausnutzung keine, automatisierbar nein).
• Kein öffentlicher Proof of Concept bekannt.
• Nicht im CISA-KEV-Katalog in den geprüften Quellen.
• CISA SSVC stuft die technischen Auswirkungen als total ein.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 im regulären monatlichen Zyklus auf allen betroffenen Windows-10- und Windows-11-Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Dateiservern.
• Prüfen, ob Geräte mit Windows 10 Version 1809, 21H2 und 22H2 noch Sicherheitsupdates erhalten; nicht unterstützte Builds erhalten diese Behebung nicht.
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und auf ungewöhnliche Rechteerweiterungen zu SYSTEM achten.
• Den CVE-Status und die Angaben zur Ausnutzung nach Abschluss der NVD-Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88221 msrc.microsoft.com
• CVE.org record CVE-2026-88221 www.cve.org
• NewsBeep: Microsoft November 2026 Patch Tuesday www.newsbeep.com
• CyberScoop: Microsoft Patch Tuesday November 2026 cyberscoop.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Strix: CVE-2026-88221 (third-party, provisional) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:13.