Windows Subsystem for Linux: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Subsystem for Linux (WSL) erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen Windows-System zu erweitern. Für einen Angriff ist ein angemeldetes Konto oder die Ausführung von Code auf dem Host nötig, und die Angriffskomplexität ist hoch. Bei erfolgreicher Ausnutzung hätte der Angreifer eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822
• Quelle: CVE-Eintrag. Die Liste ist noch nicht mit der Herstellerwarnung verifiziert.

Behoben in

• Die Korrekturen sind im CVE-Eintrag als Builds 10.0.19044.7846 und neuer, 10.0.19045.7846 und neuer, 10.0.22631.7711 und neuer usw. gemäss der Liste der betroffenen Versionen aufgeführt.
• KB-Nummern: Unbekannt. Prüfen Sie das Microsoft Security Update Guide für das genaue Update pro Windows-Version.

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden.

• Lokale Anmeldung auf gemeinsam genutzten Systemen einschränken.
• Festlegen, wer WSL installieren oder aktivieren darf.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Öffnen Sie den Eintrag im Microsoft Security Update Guide und erfassen Sie die genauen Korrektur-Builds und KB-Nummern für jede eingesetzte Windows-Version.
• Erfassen Sie Hosts mit aktiviertem WSL und deren Windows-Builds.
• Installieren Sie die Windows-Updates im nächsten Wartungsfenster und priorisieren Sie Hosts mit WSL und mehreren lokalen Benutzern.
• Schränken Sie bis zur Korrektur die lokale Anmeldung und die WSL-Installation auf gemeinsam genutzten Systemen ein.
• Prüfen Sie NVD und die Herstellerseite erneut auf Aktualisierungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-88237 www.cve.org
• Microsoft Security Update Guide CVE-2026-88237 msrc.microsoft.com
• VulDB entry CVE-2026-88237 vuldb.com
• Strix CVE-2026-88237 (secondary aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:12.