Microsoft Windows: Informationsoffenlegung im Kernel Transaction Manager

Zusammenfassung

Eine nicht initialisierte Ressource im Windows Kernel Transaction Manager erlaubt einem lokal authentifizierten Angreifer, Informationen aus dem Kernel-Speicher auszulesen. Der Angreifer benötigt ein gültiges lokales Benutzerkonto, ein Angriff aus der Ferne ist nicht möglich. Betroffen ist nur die Vertraulichkeit, und CVSS stuft die Schwachstelle mit 5.5 als Mittel ein.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: korrekter Fix-Build unbestätigt (Quellen nennen 10.0.26100.33822 oder 10.0.26100.9974)
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 beziehungsweise 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870
• Die Quellen widersprechen sich bei der vollständigen Liste der betroffenen Versionen; diese ist anhand von MSRC zu prüfen.

Behoben in

• Installieren Sie die Sicherheitsupdates vom November 2026 für die oben aufgeführten betroffenen Builds.
• Die im CVE-Eintrag genannten Fix-Builds sind unter Affected aufgeführt.
• Für Windows 11 Version 24H2 ist der Fix-Build nicht bestätigt; prüfen Sie den MSRC-Eintrag.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Installieren Sie den Patch.

Ausnutzung

• Microsoft hat die Schwachstelle nicht als ausgenutzt markiert.
• CISA SSVC stuft die Ausnutzung als none und die Automatisierbarkeit als no ein.
• Es ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Installieren Sie die kumulativen Updates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Dateiservern.
• Bestätigen Sie den Fix-Build für jede Version im MSRC-Eintrag, da die Quellen derzeit voneinander abweichen.
• Prüfen Sie den Supportzeitraum für Windows 10 1607 und 1809, die nicht mehr im Mainstream-Support sind.
• Beschränken Sie die lokale Anmeldung auf vertrauenswürdige Konten auf gemeinsam genutzten Systemen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-94517 msrc.microsoft.com
• CVE Record CVE-2026-94517 www.cve.org
• Strix: CVE-2026-94517 www.strix.ai
• Senserva KB 5131096 (secondary, verify against MSRC) senserva.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:36.