Microsoft Windows LSASS: Rechteausweitung durch heap-basierten Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Der Angriff ist nur lokal möglich und erfordert niedrige Berechtigungen sowie keine Benutzerinteraktion. Ein erfolgreicher Angreifer könnte die volle Kontrolle über das betroffene System erlangen und unter Umständen gespeicherte Zugangsdaten abgreifen, weshalb betroffene Windows-Clients und -Server zeitnah gepatcht werden sollten.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, nicht gegen den Herstellereintrag verifiziert)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Das aktuelle kumulative Update für jeden betroffenen Build installieren. Gemäss CNA-Eintrag sind die korrigierten Builds die oben aufgeführten Versionen (jeweils der erste nicht betroffene Build). Die genauen korrigierten Builds vor der Verteilung im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround- oder Mitigationsanleitung gefunden.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Kein öffentlich verfügbarer Proof-of-Concept-Code bekannt.
• CISA SSVC: Exploitation none, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Serversysteme inventarisieren und deren Builds mit den korrigierten Versionen vergleichen.
• Das aktuelle Sicherheitsupdate installieren, zuerst Server und privilegierte Administrator-Arbeitsstationen.
• Den Supportstatus von Windows 10 1607 und 1809 prüfen und bei Bedarf Upgrades planen.
• Lokale Anmeldungen einschränken, nicht vertrauenswürdige lokale Programme begrenzen und auf Anzeichen von Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-88227 msrc.microsoft.com
• CVE.org CVE record CVE-2026-88227 www.cve.org
• VulDB entry CVE-2026-88227 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:20.