Microsoft Windows USB Video Driver: Double Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) im Windows USB Video Driver erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten auf dem Gerät sowie einen komplexen Angriffsweg (AC:H), und die Lücke kann nicht remote ausgenutzt werden. Der CVSS-v3.1-Wert beträgt 7.0 (High), und der CNA bewertet die technische Auswirkung als vollständig.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server-Core-Installation (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server-Core-Installation (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows Server 2025: Unbekannt (nicht im CNA-Eintrag aufgeführt)

Behoben in

• Sicherheitsupdates aus dem Windows-Updatezyklus vom November 2026 mit den oben genannten oder höheren Builds.
• Die konkrete KB-Nummer für diese CVE: Unbekannt (nicht aus den Quellen bestätigt).

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Es wurde kein Eintrag im CISA-KEV-Katalog gefunden.
• Öffentlicher Proof-of-Concept-Code: Keiner gefunden.
• CISA SSVC: Exploitation none, nicht automatisierbar.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren; priorisiert werden gemeinsam genutzte PCs, Empfangs- und Kioskgeräte sowie Server mit vielen angemeldeten Benutzern.
• Die gültigen Builds und KB-Nummern vor dem Rollout im MSRC Update Guide überprüfen.
• Lokale Anmelderechte einschränken und das Anschliessen unbekannter USB-Geräte bis zum Abschluss der Patchung unterbinden.
• Endpunkte auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-95961 msrc.microsoft.com
• CVE Record CVE-2026-95961 (CVE.org) www.cve.org
• CISA KEV criteria guide (CASRAI) casrai.org
• Rescana: Microsoft Patch Tuesday November 2026 rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:01.