Windows Graphics Kernel: Out-of-bounds-Lesezugriff ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Out-of-bounds-Lesezugriff im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff mit niedrigen Rechten, etwa eine Standardbenutzersitzung oder Schadsoftware, die bereits auf dem System läuft; eine Benutzerinteraktion ist nicht nötig. Der CNA stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1 7.8).

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Build 10.0.19045.7846 laut einer Drittquelle, im CNA-Eintrag nicht bestätigt)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 und 26H1: Unbekannt.
• Windows Server 2016, 2019 und 2022 inklusive Server-Core-Installationen (Builds vor 10.0.14393.9688, 10.0.17763.9487 und 10.0.20348.5870)

Behoben in

• Die korrigierten Builds sind im Eintrag CVE-2026-95879 im Microsoft Security Update Guide (MSRC) aufgeführt. Vor der Verteilung Build und KB-Nummer dort prüfen.
• Patch-Träger: Das kumulative Update vom November 2026 für Windows 10 21H2 (KB5131096) wurde am 10.11.2026 veröffentlicht. Ob dieses KB die Korrektur enthält, ist nicht bestätigt.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Laut den geprüften Quellen nicht im KEV-Katalog der CISA aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• Der CNA stuft die Exploit-Reife als nicht nachgewiesen ein.

Unsere Empfehlung

• Windows-Build auf allen Endgeräten und Servern prüfen und mit den korrigierten Builds im MSRC-Eintrag vergleichen.
• Die Sicherheitsupdates vom November 2026 vorrangig auf Mehrbenutzersystemen, Terminal- und Servern sowie auf Endgeräten installieren, bei denen Schadsoftware ein realistisches Risiko ist.
• Prüfen, ob ältere Versionen (1607, 1809, 21H2, 22H2) noch Sicherheitsupdates erhalten oder durch einen ESU-Plan abgedeckt sind; nicht mehr unterstützte Systeme erhalten diese Korrektur nicht.
• MSRC und NVD vor dem nächsten Patch-Zyklus erneut prüfen, da sich die Liste der betroffenen Builds ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95879 msrc.microsoft.com
• CVE Record CVE-2026-95879 www.cve.org
• Strix CVE-2026-95879 (third-party mirror) www.strix.ai
• Senserva KB5131096 (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:11.