Windows: Informationsoffenlegung durch Out-of-Bounds-Read im Graphics Kernel

Zusammenfassung

Ein lokaler Out-of-Bounds-Read im Windows Graphics Kernel erlaubt einem berechtigten Angreifer, Informationen offenzulegen. Der Eintrag bewertet die Auswirkung auf die Vertraulichkeit als hoch, auf Integrität und Verfügbarkeit als keine. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher besteht das Risiko vor allem auf gemeinsam genutzten Arbeitsplätzen, Terminalservern und Systemen, auf denen ein Angreifer bereits Fuss gefasst hat.

Betroffen

• Windows 11 23H2 (Builds 10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 24H2 (Builds 10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 25H2 (Builds 10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 26H1 (Builds 10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 26H2 (Builds 10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2022 (Builds 10.0.20348.0 bis < 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (Builds 10.0.26100.0 bis < 10.0.26100.33822)

Behoben in

• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025 und Server Core: 10.0.26100.33822

Die Build-Nummern stammen aus dem CVE-Eintrag. Vor dem Rollout auf der MSRC-Seite überprüfen.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme des Herstellers identifiziert. Das Sicherheitsupdate des Herstellers ist die Behebung.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, teilweise technische Auswirkung.
• Der CVSS-Temporal-Vektor verwendet E:U (Ausnutzungsreife unbewiesen).
• Kein öffentlicher Proof of Concept gefunden, was nicht beweist, dass keiner existiert.
• Der NVD-Status war zum Zeitpunkt der Recherche Awaiting Analysis.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-Systemen installieren und die Build-Nummer jedes Produkts auf der MSRC-Seite prüfen.
• Gemeinsam genutzte Arbeitsplätze, Terminalserver und Server mit interaktiven Anmeldungen zuerst behandeln.
• Lokale interaktive Anmeldungen einschränken und Konten mit niedrigen Berechtigungen auf ein Minimum beschränken.
• Als Patch im regulären Zyklus behandeln, nicht als Notfall.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-95946 www.cve.org
• Microsoft Security Update Guide CVE-2026-95946 msrc.microsoft.com
• Strix CVE-2026-95946 www.strix.ai
• Senserva KB5131090 (Windows Server 2022 update) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:34.