Windows Graphics Kernel: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Voraussetzung ist ein Zugang mit niedrigen Berechtigungen auf dem Zielsystem, etwa ein Standardbenutzerkonto oder eine gemeinsam genutzte Sitzung, ohne Benutzerinteraktion. Microsoft stuft die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1: 7.8).

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: korrigierter Build im CVE-Eintrag nicht bestätigt; eine Drittquelle nennt 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: korrigierte Builds auf MSRC zu bestätigen (Drittquellen widersprechen sich)
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822

Behoben in

• Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026). Keine verifizierte KB-Nummer gefunden.

Umgehung

• Unbekannt. In den Quellen wurde keine Workaround- oder Mitigationsmassnahme gefunden; die Korrektur ist das Sicherheitsupdate.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept und keine bekannte Ausnutzung gefunden; dies ist kein Beweis für das Fehlen einer Ausnutzung.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Mehrbenutzersystemen sowie Remote-Desktop- und Terminalservern.
• Die korrigierten Builds je Edition im MSRC-Advisory vor dem Rollout prüfen.
• Nicht mehr unterstützte Windows-10-Systeme ersetzen oder upgraden, alternativ für Extended Security Updates registrieren.
• NVD und CISA KEV auf Änderungen überwachen und die gesamte November-Serie anwenden, die zahlreiche Graphics-Kernel-Korrekturen enthält.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95895 msrc.microsoft.com
• CVE.org record CVE-2026-95895 www.cve.org
• Strix: CVE-2026-95895 (version data, third-party) www.strix.ai
• Senserva: Windows 10 21H2 security update overview (third-party) senserva.com
• News Beep: Patch Tuesday coverage www.newsbeep.com
• Cryptika: November 2026 Patch Tuesday www.cryptika.com
• Zero Day Initiative: November 2026 security update review www.zerodayinitiative.com
• Trinetri: Patch Tuesday overview trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:06.