Windows Graphics Kernel: Out-of-bounds-Read ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Out-of-bounds-Read im Windows Graphics Kernel erlaubt einem lokal angemeldeten Angreifer mit einem Konto mit niedrigen Rechten eine Rechteerweiterung. Betroffen sind unterstützte Windows-10-, Windows-11- und Windows-Server-Editionen, die im CNA-Eintrag von Microsoft aufgeführt sind. Ein erfolgreicher Angreifer könnte die vollständige SYSTEM-Kontrolle über den betroffenen Host erlangen, jedoch nur nach einem initialen Zugriff auf das System.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behobene Builds gemäss CNA-Eintrag von Microsoft: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• KB-Nummer: Unbekannt. Nicht aus einer primären Quelle bestätigt.
• Behobener Build für Windows Server 2025: Unbekannt.

Umgehung

Unbekannt. Es ist kein Workaround und keine Massnahme dokumentiert. Das Einspielen von Updates ist die einzige bekannte Behebung.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Die CISA-KEV-Meldung vom 13.10.2026 erwähnt diese CVE nicht.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• Die CVSS-Exploit-Reife ist Unproven (E:U).

Unsere Empfehlung

• Betroffene Windows-Systeme mit dem Sicherheitsupdate vom November 2026 patchen, zuerst Server, Terminalserver und Systeme mit mehreren Benutzern.
• Vor dem Rollout die KB-Nummer und den behobenen Build je Windows-Edition im MSRC-Advisory prüfen.
• Supportstatus der Windows-10-Systeme 1607, 1809 und 21H2 prüfen, da nicht mehr unterstützte Systeme keine Behebung erhalten.
• Lokale Anmelderechte einschränken und auf verdächtige Rechteerweiterungen auf Endgeräten achten.
• CISA-KEV-Katalog und NVD erneut prüfen, sobald die Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE.org record (Microsoft CNA) www.cve.org
• CISA alert, 2026-10-13 www.cisa.gov
• Strix (secondary aggregator) www.strix.ai
• KB5131096 summary (secondary) senserva.com
• VulDB, related entry vuldb.com
• OpenCVE, related entry app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:55.