Windows Kernel: Erhöhung von Berechtigungen durch Race Condition
Zusammenfassung
Eine Race Condition (CWE-362) im Windows-Kernel erlaubt einem lokal angemeldeten Benutzer mit gültigem Konto, seine Berechtigungen auf SYSTEM-Ebene zu erhöhen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Privilegien und muss ein Timing-Rennen gewinnen, weshalb die Ausnutzung aufwendig ist. Microsoft stuft die Schwachstelle als nicht ausgenutzt ein, und es wurde kein öffentlicher Proof of Concept gefunden.
Betroffen
- Windows 10 Version 1607, 1809, 21H2 und 22H2
- Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
- Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
- Genaue betroffene Build-Bereiche pro Produkt: siehe MSRC Update Guide (Herstellertabelle nicht vollständig verifiziert)
Behoben in
- Behoben im Sicherheitsupdate vom Patch Tuesday am 10. November 2026
- Bestätigte behobene Builds laut CVE-Eintrag: 10.0.14393.9688 (1607/2016), 10.0.17763.9487 (1809/2019), 10.0.19044.7846 (21H2)
- Weitere Produkt-Builds: nicht verifiziert, siehe MSRC Update Guide
Umgehung
Unbekannt.
Ausnutzung
- Microsoft markiert die Schwachstelle als nicht ausgenutzt (Exploited: No).
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlicher Proof of Concept gefunden.
- Widersprüchliche Angaben von Talos und weiteren Quellen; der einzige ausgenutzte Zero-Day im November wird als Outlook-Schwachstelle berichtet, nicht als diese CVE.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Servern, Remote-Desktop-/Terminalservern und Mehrbenutzer- oder gemeinsam genutzten Arbeitsstationen.
- Im MSRC Update Guide den behobenen Build pro Produkt prüfen.
- Lokale Konten und Dienstkonten auf betroffenen Systemen prüfen und wo möglich einschränken.
- Den Ausnutzungsstatus beobachten und das Update im regulären monatlichen Patch-Zyklus einspielen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung wahrscheinlicher
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-94514 msrc.microsoft.com
- CVE Record: CVE-2026-94514 www.cve.org
- Strix: CVE-2026-94514 (third-party, unverified versions) www.strix.ai
- Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
- CrowdStrike: Patch Tuesday analysis November 2026 www.crowdstrike.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.