Microsoft Windows Graphics Kernel: Heap-Overflow ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Graphics Kernel betrifft mehrere unterstützte und erweitert unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Ein berechtigter lokaler Benutzer mit geringen Privilegien kann diesen Fehler ausnutzen, um seine Rechte zu erweitern und unter Umständen die volle Kontrolle über das System zu erlangen. Es handelt sich nicht um eine Schwachstelle aus dem Netzwerk, daher braucht ein Angreifer zuerst einen lokalen Zugang, zum Beispiel über einen Phishing-Angriff auf einen Benutzer oder ein kompromittiertes Konto. Microsoft stuft die Schwachstelle mit CVSS 7.0 (Hoch) ein, zum Zeitpunkt der Veröffentlichung war keine Ausnutzung bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Die Sicherheitsupdates von Microsoft vom November 2026 (Patch Tuesday, 10. Nov. 2026) enthalten diese Korrekturen. KB-Nummern pro Produkt sind auf der MSRC-Seite zu prüfen.
• Windows 10 21H2 und 22H2 (ESU/LTSC) sind laut Microsoft-Supportseite mit KB5131096 abgedeckt.

Umgehung

Unbekannt. Es wurde kein Workaround von Microsoft gefunden. Die Installation des Sicherheitsupdates vom November 2026 ist die Korrektur.

Ausnutzung

• Der zeitliche CVSS-Vektor von Microsoft zeigt zum Zeitpunkt der Veröffentlichung den Reifegrad des Exploit-Codes als 'Unproven' an.
• Es wurde kein öffentlicher Proof-of-Concept und keine aktive Ausnutzung gefunden.
• Soweit ermittelbar, ist die Schwachstelle nicht im KEV-Katalog der CISA aufgeführt.
• Die NVD-Bewertung stand zum Zeitpunkt der Recherche auf 'Awaiting Analysis'.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Mehrbenutzersystemen wie Remote-Desktop- und Terminalservern sowie gemeinsam genutzten Arbeitsstationen.
• Prüfen, welche Windows 10 1607, 1809, 21H2 und 22H2 Systeme im Einsatz sind, und bei Bedarf die ESU- oder LTSC-Lizenzierung sicherstellen, um die Korrektur zu erhalten.
• Die genauen korrigierten Builds und KB-Nummern im MSRC Update Guide verifizieren.
• Den CISA-KEV-Katalog und die NVD auf Änderungen überwachen, da die CVE erst am 10. Nov. 2026 veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95938 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-95938 www.cve.org
• Microsoft Support: KB5131096 Windows 10 21H2/22H2 security update support.microsoft.com
• BleepingComputer: Windows 10 KB5131096 extended security update www.bleepingcomputer.com
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:02.