Microsoft Windows Graphics Kernel: Lokale Rechteausweitung über Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf dem betroffenen System zu erweitern. Der Angreifer benötigt lokalen Zugriff mit niedrigen Privilegien, und die Angriffskomplexität wird als hoch eingestuft. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, weshalb ein erfolgreicher Angriff die vollständige Kontrolle über das Gerät ermöglichen kann.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate installieren, das den Build auf die für jedes betroffene Produkt aufgeführte Fixversion bringt.
• Die Fixversionen stammen aus dem CVE-Eintrag und Drittquellen; die genauen KB-Nummern und die Liste im MSRC-Advisory vor dem Rollout überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn festgestellt.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme im normalen Update-Zyklus patchen, mehrbenutzerfähige Systeme sowie Remote-Desktop- und Terminalserver priorisieren.
• Prüfen, ob Windows 10 1607, 1809, 21H2 und 22H2 noch Sicherheitsupdates erhalten oder durch Extended Security Updates abgedeckt sind.
• Vor dem Rollout die genauen Fixversionen und KB-Nummern im MSRC-Advisory prüfen.
• Auf einen öffentlichen Proof-of-Concept oder einen Eintrag im CISA-KEV-Katalog achten, da dies die Priorität erhöhen würde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Third-party mirror of CVE.org data www.strix.ai
• CISA KEV alert (October 2026) www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:01.