Windows Graphics Kernel: Rechteausweitung durch Integer-Überlauf

Zusammenfassung

Ein Integer-Überlauf oder Wraparound im Windows Graphics Kernel erlaubt einem lokalen Angreifer mit einem Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern. Microsoft stuft die Schwachstelle als Elevation of Privilege mit CVSS 3.1 7.8 (hoch) ein. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle kann nicht remote ausgenutzt werden. Ein Angreifer, der bereits einen Zugang hat, zum Beispiel über Phishing oder Malware, könnte SYSTEM-Rechte erlangen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846 (der CVE.org-Eintrag nennt 10.0.19044.7846, wahrscheinlich ein Tippfehler; in MSRC prüfen)
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Das Windows-Sicherheitsupdate (kumulatives Update) vom November 2026 für die betroffene Version installieren. Exakten Build und KB-Nummer jedes Produkts im MSRC Security Update Guide bestätigen.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers dokumentiert. Bis zum Patchen lokale und interaktive Anmeldungen auf Mehrbenutzersystemen wie Terminal-Servern einschränken (allgemeine Härtungsmassnahme, keine Empfehlung des Herstellers).

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden. Das Flag 'Exploitation Detected' im MSRC direkt prüfen.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzer-PCs, Terminal-Servern, Domänencontrollern und Dateiservern.
• Die übrigen Windows-Graphics-Kernel-Korrekturen zur Rechteausweitung aus demselben Release zusammen mit diesem Update installieren.
• Bis zum Patchen lokale und interaktive Anmeldungen auf Mehrbenutzersystemen einschränken.
• Vor dem Schliessen des Tickets den MSRC-Eintrag und den Status im CISA KEV erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95935 msrc.microsoft.com
• CVE.org record CVE-2026-95935 www.cve.org
• VulDB entry CVE-2026-95935 vuldb.com
• Strix tracker CVE-2026-95935 www.strix.ai
• Qualys Patch Tuesday review November 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:58.