Windows Diagnostic Policy Service: Double Free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) im Windows Diagnostic Policy Service ermöglicht es einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auszuweiten. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein Angreifer benötigt ein bestehendes Benutzerkonto oder einen Zugriff auf das betroffene System, daher besteht das Risiko vor allem als zweiter Schritt nach Phishing, einer schädlichen Anwendung oder einer kompromittierten Sitzung.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: 10.0.26100.33822

Quelle: CVE-Eintrag des CNA Microsoft. Die Liste vor dem Rollout im MSRC Security Update Guide überprüfen.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers bekannt. Das Installieren des Sicherheitsupdates ist die primäre Massnahme.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• CVSS-Temporalmetrik: Reife des Exploit-Codes Unproven (E:U).
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und deren Build-Nummern mit den korrigierten Builds vergleichen.
• Das kumulative Update vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzersystemen, Terminalservern und Administrationsarbeitsplätzen.
• Die verbindliche Liste der betroffenen und korrigierten Versionen im MSRC Security Update Guide prüfen.
• Endpunkte auf ungewöhnliche Berechtigungsänderungen und neue lokale Prozesse mit SYSTEM-Rechten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95934 msrc.microsoft.com
• CVE Record CVE-2026-95934 (CVE.org) www.cve.org
• Senserva KB5131096 (third-party, unverified mapping) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:58.