Microsoft Windows Graphics Kernel: Rechteerweiterung durch Stack-based Buffer Overflow

Zusammenfassung

Ein Stack-based Buffer Overflow im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und muss bereits einen initialen Zugriff auf das System haben, etwa durch Phishing oder eine schädliche Anwendung. Eine erfolgreiche Ausnutzung kann dem Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems geben, einschliesslich SYSTEM-Rechten. Microsoft hat einen CVSS-3.1-Basiswert von 7.8 (Hoch) vergeben. Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: Unbekannt (Bereich nicht bestätigt; nicht verifizierte Drittquelle: vor 10.0.19045.7846)
• Windows 11 Version 23H2: nicht verifizierte Drittquelle: vor 10.0.22631.7711
• Windows 11 Version 24H2: nicht verifizierte Drittquelle: vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Sicherheitsupdate für die aufgeführten Builds (Versionsnummern siehe oben, jeweils 'vor' angegeben)
• KB-Nummer pro Windows-Build: Unbekannt; auf dem MSRC Update Guide prüfen

Umgehung

• Unbekannt. Es wurde keine von Microsoft veröffentlichte Massnahme gefunden.
• Bis zur Behebung lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und die Ausführung nicht vertrauenswürdigen Codes einschränken (allgemeine Härtung, keine Herstellerangabe).

Ausnutzung

• Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
• CVSS-Exploit-Reife: Unbewiesen (E:U).
• Öffentlicher Proof of Concept: Keiner gefunden.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Windows-Builds im regulären monatlichen Zyklus installieren; ältere Builds priorisieren, die möglicherweise nicht mehr unterstützt werden.
• Vor dem Rollout die genauen betroffenen Builds und KB-Nummern auf dem MSRC Update Guide prüfen.
• Lokale Konten einschränken und festlegen, wer nicht vertrauenswürdigen Code auf Mehrbenutzersystemen, Terminalservern und RDS-Hosts ausführen darf.
• Bis zur Behebung auf ungewöhnliche Kernel-Abstürze oder Rechteänderungen überwachen.
• Auf NVD-Analyse, Aufnahme in den KEV-Katalog oder öffentlichen Exploit-Code achten; diese würden die Priorität erhöhen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95948 msrc.microsoft.com
• CVE Record: CVE-2026-95948 www.cve.org
• Third-party aggregator (unverified version data): CVE-2026-95948 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:56.