Microsoft Windows Win32k: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Eine lokale Schwachstelle in der Win32k-Grafikkomponente von Windows im Kernelmodus erlaubt einem berechtigten Benutzer, nicht initialisierten Kernelspeicher auszulesen. Ein Angreifer benötigt dafür ein lokales Konto mit niedrigen Berechtigungen, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung kann sensible Informationen offenlegen, was oft ein Schritt in einer längeren Angriffskette ist, weshalb Mehrbenutzersysteme das grösste Risiko tragen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Die Sicherheitsupdates vom November 2026 für die betroffene Windows-Version installieren.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Drittanbieter-Seiten nennen KB5131085 (Windows 10 1809 und Server 2019) sowie KB5131090 (Server 2022). KB-Nummern vor der Verteilung im Microsoft Update Guide prüfen.
• Unbekannt: KB-Nummern für Windows 10 1607, Windows 11 23H2 und 24H2 sowie Server 2016 und 2025.

Umgehung

• Keine bekannt. Microsoft nennt keinen Workaround.
• Lokale Anmelderechte auf gemeinsam genutzten Mehrbenutzersystemen einschränken, bis das Update installiert ist.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Laut einer Drittanbieter-Seite nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Microsoft-Temporalmetriken: Reifegrad des Exploit-Codes unbewiesen, Vertrauen in den Bericht bestätigt.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und die Schwachstelle als nicht öffentlich bekannt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst Terminalserver, RDS-Hosts und gemeinsam genutzte Arbeitsstationen.
• Prüfen, welche Konten lokale Anmelderechte auf Servern und gemeinsam genutzten Systemen haben, und nicht benötigte Zugriffe entfernen.
• KB-Nummern und korrigierte Builds vor dem Rollout im Microsoft Update Guide bestätigen.
• Bis zur Installation der Updates auf ungewöhnliche lokale Anmeldungen und Berechtigungsaktivitäten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CNA: Microsoft) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Rapid7 November 2026 Patch Tuesday analysis www.rapid7.com
• Senserva KB5131085 (Server 2019 / 1809) senserva.com
• Senserva KB5131090 (Server 2022) senserva.com
• Strix.ai (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:35.