Microsoft Windows Local Session Manager: Rechteausweitung durch Use after Free

Zusammenfassung

Ein Use-after-Free-Fehler im Windows Local Session Manager (LSM) erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Für die Ausnutzung ist ein lokaler Zugriff nötig, etwa über ein Konto mit niedrigen Rechten oder Schadsoftware, die als Standardbenutzer läuft, zudem ist die Angriffskomplexität hoch. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Der CVE-Eintrag nennt zum Zeitpunkt der Erstellung weder bekannte Ausnutzung noch öffentlichen Proof-of-Concept-Code.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9688
• Windows 10 Version 1809 vor 10.0.17763.9487
• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 (Versionsbereich nicht vollständig bestätigt)
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core) vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9487
• Windows Server 2022 vor 10.0.20348.5870

Behoben in

• Das kumulative Update vom November 2026 für die betroffene Windows-Version installieren (veröffentlicht am 10.11.2026).
• Die korrigierten Builds sind unter Affected aufgeführt. KB-Zuordnung: Unbekannt. In der MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden; das Einspielen des Updates ist die Behebung.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
• Öffentlicher Proof-of-Concept: Keiner gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Serversysteme im Update-Zyklus vom November 2026 patchen; Mehrbenutzersysteme, Remote-Desktop- und Terminalserver sowie Jump Hosts zuerst.
• Die KB-Nummer vor der Verteilung im MSRC Security Update Guide oder im Microsoft Update Catalog prüfen.
• Lokales Eskalationsrisiko senken, indem lokale Administratorrechte eingeschränkt und Application Control wie WDAC oder AppLocker eingesetzt wird.
• Prüfen, ob betroffene Windows-10-Builds das Supportende von Microsoft erreicht haben.
• Den Status in CISA KEV und im MSRC nach Abschluss der NVD-Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Strix CVE-2026-95876 (unverified) www.strix.ai
• Action1 Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:05.