Windows LSASS: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf und eine Race Condition im Windows Local Security Authority Subsystem Service (LSASS) ermöglichen es einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angriff erfordert eine lokale Anmeldung und hat eine hohe Angriffskomplexität. Bei erfolgreicher Ausnutzung könnte ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig kompromittieren.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 (vor 10.0.14393.9688)
• Windows Server 2019 (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870

KB-Nummern wurden nicht verifiziert.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der CVSS-Temporal-Vektor deutet zum Zeitpunkt der Veröffentlichung auf keinen bekannten Exploit-Code hin (E:U).
• Keine Hinweise auf Ausnutzung in freier Wildbahn oder auf öffentlichen Proof-of-Concept-Code gefunden. Die MSRC-Angaben zur Ausnutzung wurden nicht verifiziert.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen vorrangig installieren, zuerst auf Arbeitsstationen und Servern mit interaktiven Anmeldungen.
• Ältere Builds (Windows 10 1607, 1809, 21H2) inklusive LTSC- und ESU-Geräte prüfen, da diese möglicherweise zu einem anderen Zeitplan Updates erhalten.
• Betroffene und behobene Versionen, einschliesslich Abdeckung von Windows 11 und Server, vor dem Rollout im MSRC-Advisory prüfen.
• Auf Aufnahme in den CISA-KEV-Katalog oder auf öffentlichen Proof-of-Concept-Code achten, da dies die Priorität erhöhen würde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88228 msrc.microsoft.com
• CVE Record: CVE-2026-88228 www.cve.org
• Microsoft Security Update Guide: CVE-2026-70231 (related LSASS advisory) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:12.