Windows Sensor Data Service: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Sensor Data Service erlaubt einem berechtigten lokalen Angreifer eine Erweiterung seiner Rechte. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten oder eine Codeausführung auf dem betroffenen Host. Der CVSS-Wert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Diese Builds und die KB-Nummern im MSRC Security Update Guide vor dem Rollout prüfen. Unbekannt: KB-Nummern für diese CVE.

Umgehung

Keine Herstellerumgehung bekannt. Die Installation des Sicherheitsupdates ist die Massnahme.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Exploit-Code gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Windows-Hosts nach Build inventarisieren und Systeme identifizieren, die nicht mehr unterstützt werden (insbesondere Windows 10 1607, 1809 und 21H2).
• Betroffene Endgeräte und Server im nächsten regulären Zyklus patchen, zuerst Hosts mit privilegierten oder gemeinsam genutzten Benutzern.
• CISA KEV und öffentliche Exploit-Quellen in den kommenden Wochen erneut prüfen, da sich der Status ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88241 msrc.microsoft.com
• CVE.org record CVE-2026-88241 www.cve.org
• Strix CVE-2026-88241 (secondary aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:15.