Microsoft Windows Graphics Kernel: Lokale Rechteausweitung durch Out-of-Bounds-Read

Zusammenfassung

Der Windows Graphics Kernel, die Kernel-Komponente für die Anzeige- und Grafikverarbeitung, enthält eine Schwachstelle durch einen Out-of-Bounds-Read. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann diese ausnutzen, um seine Privilegien zu erhöhen und möglicherweise SYSTEM-Rechte zu erlangen. Für den Angriff ist eine lokale Anmeldung nötig und die Angriffskomplexität ist hoch, weshalb das System nicht direkt aus dem Internet angreifbar ist.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016, 2019, 2022 (inklusive Server Core)
• Genaue Builds gemäss MSRC-Advisory: unverifiziert, die CNA-Angaben zu Produktbereichen müssen auf MSRC geprüft werden.

Behoben in

• Sicherheitsupdate gemäss MSRC-Advisory (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95906). Unverifiziert: Die Build-Nummern aus dem CNA-Eintrag und aus Drittquellen müssen dort bestätigt werden.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche sind keine Ausnutzungen in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
• Die CVSS-Reife des Exploit-Codes ist im CNA-Eintrag mit 'Unproven' (E:U) angegeben.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für CVE-2026-95906 auf allen betroffenen Windows-Systemen installieren; Priorität haben Windows 10 1607/1809/21H2 sowie Server 2016/2019, die häufig verzögert gepatcht werden.
• Prüfen, ob die betroffenen Windows-Versionen noch unterstützt werden, bevor man sich auf sie verlässt.
• Lokale Konten einschränken und gemeinsam genutzte Arbeitsstationen sowie Terminalserver absichern.
• Auf ungewöhnliche Rechteänderungen achten und NVD-Bewertung sowie Exploit-Status in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (CNA: Microsoft) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• VulDB vuldb.com
• Strix (third-party build list) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:04.