Windows Graphics Kernel: Use-after-free ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein Use-after-free-Fehler im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt niedrige Berechtigungen und einen bestehenden Zugriff auf das System, etwa durch Phishing oder ein bösartiges lokales Programm. Die Angriffskomplexität ist hoch, eine Benutzerinteraktion ist nicht nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822
- Windows 10 und ältere Windows-Server-Versionen: keine Hinweise gefunden, nicht als betroffen bestätigt
Behoben in
- Windows 11 24H2: 10.0.26100.9974 oder neuer
- Windows 11 25H2: 10.0.26200.9974 oder neuer
- Windows 11 26H1: 10.0.28000.3501 oder neuer
- Windows 11 26H2: 10.0.26300.9974 oder neuer
- Windows Server 2025: 10.0.26100.33822 oder neuer
Die Build-Nummern stammen aus dem CVE-Eintrag; die KB-Nummern der kumulativen Updates sind nicht bestätigt und müssen im MSRC Security Update Guide geprüft werden.
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Die Installation des Sicherheitsupdates ist die praktische Massnahme.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof of Concept für diese CVE bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- CVSS-Ausnutzungsreife: unbewiesen (E:U).
Unsere Empfehlung
- Betroffene Windows-11- und Windows-Server-2025-Systeme mit dem nächsten kumulativen Sicherheitsupdate patchen, mit Priorität auf Mehrbenutzersystemen, Terminalservern und RDS-Hosts.
- Im Geräteinventar die tatsächlichen Build-Nummern prüfen und mit den korrigierten Builds vergleichen.
- Vor der Verteilung die korrigierten Builds und KB-Nummern im MSRC Security Update Guide verifizieren.
- Lokale Anmelderechte einschränken und auf gemeinsam genutzten Systemen auf ungewöhnliche Rechteänderungen achten.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org record CVE-2026-94519 www.cve.org
- Microsoft Security Update Guide CVE-2026-94519 msrc.microsoft.com
- Strix CVE-2026-94519 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.