Windows Advanced Rasterization Platform: Type Confusion führt zu Rechteausweitung

Zusammenfassung

Eine Type-Confusion-Schwachstelle (CWE-843) in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erhöhen. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten und muss Code auf dem System ausführen können, zum Beispiel über eine manipulierte Datei oder eine kompromittierte Benutzersitzung. Der CVSS-3.1-Wert beträgt 8.8 (hoch) mit geändertem Scope und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2 sowie Windows 11 Version 26H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711 (24H2), 10.0.26200.0 bis vor 10.0.26200.9711 (25H2), 10.0.26300.0 bis vor 10.0.26300.9711 (26H2)
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Behoben in den Builds, die als obere Grenze jedes betroffenen Bereichs angegeben sind, oder in späteren Builds, wie von Microsoft veröffentlicht.
• Konkrete KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurden keine öffentlichen Berichte über Ausnutzung, kein Proof-of-Concept-Code und kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Terminalserver, RDS-Hosts und Systeme mit vielen Benutzenden priorisieren, da lokale Rechteausweitungen meist auf einen initialen Zugriff folgen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzende beschränken und Konten mit lokalem Zugriff überprüfen.
• Die KB-Nummern und allfällige Gegenmassnahmen im Microsoft Security Update Guide bestätigen und die Einträge in NVD und CISA KEV beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95960 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:55.