Windows Graphics Kernel: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Mehrere unterstützte Windows-10-, Windows-11- und Windows-Server-Versionen enthalten im Windows Graphics Kernel eine Use-after-free-Schwachstelle. Ein lokaler Benutzer mit niedrigen Berechtigungen kann diese ausnutzen, um höhere Rechte auf dem System zu erlangen. Für die Ausnutzung ist ein bestehender Zugriff auf das Gerät und eine hohe Angriffskomplexität nötig, und die Schwachstelle ist nicht aus der Ferne erreichbar.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Betroffene Builds gemäss CNA-Eintrag: vor 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974 und 10.0.20348.5870 (Server 2022)

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022)
• Die Korrektur ist Teil der am 10. November 2026 veröffentlichten Windows-Sicherheitsupdates
• KB-Nummer: unbekannt; auf der MSRC-Seite prüfen

Umgehung

Unbekannt. In den verfügbaren Quellen ist keine Massnahme dokumentiert; das Einspielen des Updates ist die Abhilfe.

Ausnutzung

• Ausnutzung in freier Wildbahn: nicht bestätigt; das Feld zur Ausnutzung auf der MSRC-Seite konnte nicht geprüft werden
• Öffentlicher Proof of Concept: keiner gefunden
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• CVSS-Temporal-Vektor E:U (Reifegrad des Exploit-Codes: unbewiesen)

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme, Terminal-/RDS-Server und gemeinsam genutzte Arbeitsstationen zuerst
• Installierte Builds mit der MSRC-Tabelle der korrigierten Builds abgleichen
• Höher bewertete Graphics-Kernel-Schwachstellen des November-Updates zuerst patchen, zum Beispiel CVE-2026-119966
• Den MSRC-Eintrag auf Aktualisierungen des Ausnutzungsstatus überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95966 msrc.microsoft.com
• CVE Record CVE-2026-95966 (CVE.org) www.cve.org
• News summary (severity label differs by source) www.newsbeep.com
• Microsoft Security Update Guide: CVE-2026-119966 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:56.