Microsoft Windows Graphics Kernel: Out-of-bounds read ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Out-of-Bounds-Lesezugriff im Windows Graphics Kernel ermöglicht einem lokal berechtigten Benutzer eine Rechteausweitung. Der Angriff benötigt nur niedrige Berechtigungen und keine Benutzerinteraktion, der CVSS-Basiswert beträgt 7.8 (hoch). Die CVE ist bei NVD noch nicht analysiert; der CNA-Eintrag von Microsoft listet die unten genannten betroffenen Builds auf.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behoben in den Builds laut Herstellerangaben: 10.0.14393.9688 (Windows 10 1607, Server 2016), 10.0.17763.9487 (Windows 10 1809, Server 2019), 10.0.19044.7846 (Windows 10 21H2), 10.0.19045.7846 (Windows 10 22H2), 10.0.22631.7711 (Windows 11 23H2), 10.0.26100.9974 (Windows 11 24H2), 10.0.26200.9974 (Windows 11 25H2), 10.0.28000.3501 (Windows 11 26H1), 10.0.26300.9974 (Windows 11 26H2), 10.0.20348.5870 (Windows Server 2022)
• Die behobene Build-Nummer für jedes System im MSRC-Advisory prüfen, da die Build-Nummern dort nicht verifiziert wurden.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Die Exploit-Reife ist als unbewiesen erfasst; zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle Windows-Systeme und deren genaue Builds erfassen, insbesondere Windows 10 und ältere Server-Versionen.
• Die Sicherheitsupdates des Herstellers vom November 2026 nach Test auf betroffenen Systemen installieren und auf MSRC bestätigen, dass sie diese CVE enthalten.
• Lokale Anmeldung und Remote-Desktop-Zugriff auf vertrauenswürdige Benutzer beschränken, insbesondere auf Shared- und Terminal-Servern.
• Auf unerwartete lokale Rechteänderungen achten und den Ausnutzungsstatus sowie die NVD-Analyse in einigen Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95942 msrc.microsoft.com
• CVE.org record CVE-2026-95942 www.cve.org
• Strix CVE summary CVE-2026-95942 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:01.