Windows Biometric Service: Rechteausweitung durch heap-basierten Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf (CWE-122) im Windows Biometric Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System und lokalen Zugriff; es handelt sich daher um einen Schritt nach einer Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit des Geräts führen.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9512)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9245)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7725)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7725)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7582)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9445)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9445)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.2954)
• Windows Server 2016, inklusive Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9512)
• Windows Server 2019, inklusive Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9245)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5622)
• Windows Server 2025 (Build-Bereich laut Eintrag 10.0.26100.0 bis vor 10.0.26100.33438; steht im Konflikt mit dem Eintrag für 24H2 und muss überprüft werden)

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9512
• Windows 10 1809 / Server 2019: 10.0.17763.9245
• Windows 10 21H2: 10.0.19044.7725
• Windows 10 22H2: 10.0.19045.7725
• Windows 11 23H2: 10.0.22631.7582
• Windows 11 24H2: 10.0.26100.9445
• Windows 11 25H2: 10.0.26200.9445
• Windows 11 26H1: 10.0.28000.2954
• Windows Server 2022: 10.0.20348.5622
• Windows Server 2025: 10.0.26100.33438 (noch gegen MSRC zu überprüfen)

Die Build-Nummern stammen aus dem CVE-Eintrag und müssen vor dem Rollout im MSRC Security Update Guide bestätigt werden.

Umgehung

Unbekannt.

Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden. Das kumulative Update mit dem korrigierten Build installieren.

Ausnutzung

• Es gibt keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Windows-Endgeräte und Server mit Windows Biometric Service inventarisieren, insbesondere gemeinsam genutzte Arbeitsplätze und Terminals mit biometrischer Anmeldung.
• Die installierten Build-Nummern mit der MSRC-Meldung abgleichen und das kumulative Update mit dem korrigierten Build einspielen; ältere Windows-10-Builds und gemeinsam genutzte Geräte zuerst behandeln.
• Lokale Konten einschränken und Benutzern das Ausführen nicht genehmigter Programme untersagen, um das Risiko einer lokalen Rechteausweitung nach Phishing zu reduzieren.
• Auf ungewöhnliche Rechteänderungen achten und MSRC sowie CISA KEV auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88239 msrc.microsoft.com
• CVE Record CVE-2026-88239 (CVE.org) www.cve.org
• Strix AI mirror: CVE-2026-88239 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:15.