Windows Task Scheduler: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Task Scheduler ermöglicht einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auf eine höhere Stufe zu erweitern. Der Angreifer benötigt lokale Codeausführung, weshalb es sich um einen Folgeschritt nach einer initialen Kompromittierung handelt, zum Beispiel durch Phishing oder ein gestohlenes Credential. Der CNA-Eintrag von Microsoft führt mehrere Versionen von Windows 10, Windows 11 und Windows Server auf. Die NVD-Analyse steht noch aus, weshalb sich der CVSS-Score noch ändern kann.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows Server 2025: nicht im CNA-Eintrag aufgeführt; nur Daten von Drittanbietern, unbestätigt

Behoben in

• Behoben in den Sicherheitsupdates vom November 2026 für die oben aufgeführten Builds. Die genauen Build-Nummern und den KB-Artikel pro Produkt auf der MSRC-Seite überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Zum Zeitpunkt der Erstellung kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Terminal-Servern, Dateiservern und Workstations mit mehreren Benutzern.
• Die installierten Build-Nummern mit der MSRC-Seite abgleichen, da die Quellen bei einigen Einträgen voneinander abweichen.
• Lokale Anmelderechte auf Servern einschränken und nicht benötigte lokale Konten entfernen.
• Auf einen öffentlichen Proof of Concept oder einen Eintrag im KEV-Katalog achten und den Ausnutzungsstatus in den kommenden Wochen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95894 msrc.microsoft.com
• CVE Record: CVE-2026-95894 www.cve.org
• Strix: CVE-2026-95894 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:06.