Microsoft Windows Kernel: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows-Kernel ermöglicht einem unautorisierten lokalen Angreifer eine Rechteausweitung, potenziell bis zur vollständigen Kontrolle über das Gerät. Es ist kein bestehendes Konto erforderlich, der Angreifer benötigt jedoch physischen Zugriff auf das Gerät, zum Beispiel auf ein gestohlenes, unbeaufsichtigtes oder gemeinsam genutztes System. Der CVSS-3.1-Basiswert beträgt 6.8 (mittel), die Analyse durch NVD steht noch aus und CISA SSVC meldet keine Ausnutzung.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, einschliesslich Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, einschliesslich Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Windows-Version installieren, das den Build auf die oben genannte Build-Nummer oder höher bringt.
• Die KB-Artikelnummer ist unbekannt.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
• Die Einschränkung des physischen Zugriffs und BitLocker mit TPM und PIN verringern das Risiko bis zur Installation des Updates.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle betroffenen Windows-10- und Windows-Server-Systeme ermitteln und prüfen, ob sie eine der betroffenen Builds verwenden.
• Windows-10-Systeme ersetzen oder aktualisieren, die nicht mehr unterstützt werden, da sie diese Korrektur nicht erhalten.
• Das Update im regulären monatlichen Patch-Zyklus installieren, zuerst auf Laptops, gemeinsam genutzten Geräten und Kiosksystemen.
• BitLocker mit TPM und PIN aktivieren, Secure Boot eingeschaltet lassen und Sitzungen bei Abwesenheit sperren.
• Auf öffentlichen Proof-of-Concept-Code oder eine Aufnahme in den CISA-KEV-Katalog achten und den NVD-Score erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95905 msrc.microsoft.com
• CVE Record: CVE-2026-95905 www.cve.org
• Strix: CVE-2026-95905 (third-party summary) www.strix.ai
• CISA KEV alert of 13 October 2026 www.cisa.gov
• CISA: Reducing significant risk of known exploited vulnerabilities www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:32.