Microsoft Windows Graphics Kernel: Heap-Pufferüberlauf führt zu Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Graphics Kernel erlaubt einem lokalen Angreifer mit einem Standardbenutzerkonto, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung kann der Angreifer SYSTEM-Rechte erlangen und das betroffene Gerät vollständig kompromittieren. Die Angriffskomplexität ist hoch und die Schwachstelle ist nicht aus dem Internet erreichbar, daher handelt es sich vor allem um ein Risiko nach einem ersten Zugriff.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

Installieren Sie das Sicherheitsupdate vom November 2026 für jeden betroffenen Windows-Zweig. Gepatchte Builds gemäss CNA-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870 und 10.0.26100.33822 (Server 2025). Prüfen Sie die Builds vor dem Rollout im MSRC-Advisory.

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt. Das Patchen ist die primäre Massnahme.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
• Laut den geprüften Quellen ist die Schwachstelle nicht im CISA-KEV-Katalog aufgeführt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend.

Unsere Empfehlung

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Endgeräten und Servern, mit Priorität auf Multi-User-Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Prüfen Sie zuerst Windows-10-1809-LTSC-Geräte, auch in OT- und Spezialsystemen, und stellen Sie sicher, dass Windows-10-22H2-Systeme durch Extended Security Updates abgedeckt sind.
• Überwachen Sie ungewöhnliche Prozesserstellungen auf SYSTEM-Ebene aus Benutzersitzungen heraus.
• Prüfen Sie den NVD- und CISA-KEV-Status nach der Veröffentlichung erneut.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA: Microsoft) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• VulDB vuldb.com
• CISA KEV alert (13 Oct 2026) www.cisa.gov
• November 2026 update summary (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:04.