Microsoft Windows Kernel Transaction Manager: Rechteausweitung durch Use-after-free

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Kernel Transaction Manager erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt eine gültige Anmeldung mit niedrigen Rechten auf dem betroffenen System, und die Ausnutzung wird als komplex eingestuft. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, ist aber für gemeinsam genutzte Systeme wie Terminalserver und Dateiserver relevant, auf denen mehrere Benutzer lokal angemeldet sind.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Sicherheitsupdate aus dem Patch Tuesday von Microsoft im November 2026
• Korrigierte Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• KB-Artikelnummern: Unbekannt. Siehe MSRC-Update-Guide.

Umgehung

Unbekannt. Es wurde weder von Microsoft noch von Drittanbietern eine Workaround-Lösung gefunden. Das Sicherheitsupdate installieren.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der CVSS-Exploit-Reifegrad ist unbewiesen (E:U).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Terminalservern, gemeinsam genutzten Arbeitsstationen und Dateiservern.
• Prüfen, ob Windows-10-1607- und 1809-Systeme noch Sicherheitsupdates erhalten.
• Lokale Anmeldungen auf Servern auf notwendige Konten beschränken und privilegierte Konten überprüfen.
• Auf ungewöhnliche Rechteänderungen und neue Administratorkonten achten.
• Die Liste der betroffenen Builds vor dem Rollout im MSRC-Update-Guide prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-94522 www.cve.org
• Microsoft Security Update Guide CVE-2026-94522 msrc.microsoft.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:11.