Microsoft Windows: Rechteausweitung durch Use-after-Free in Windows Smart Card

Zusammenfassung

Ein Use-after-Free-Fehler im Windows-Smart-Card-Stack erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto, und eine hohe Angriffskomplexität muss überwunden werden, weshalb die Schwachstelle nicht direkt aus dem Internet erreichbar ist. Bei erfolgreicher Ausnutzung könnte der Angreifer die volle Kontrolle über das betroffene System erlangen, was besonders auf gemeinsam genutzten Systemen und Terminalservern ein Risiko darstellt.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846), nicht verifiziert
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711), nicht verifiziert
• Windows 11 Version 24H2, 25H2, 26H1, 26H2 (Builds vor 10.0.26100.9974 / 10.0.26200.9974 / 10.0.28000.3501 / 10.0.26300.9974), nicht verifiziert
• Windows Server 2016, 2019, 2022 (Builds vor 10.0.14393.9688 / 10.0.17763.9487 / 10.0.20348.5870), nicht verifiziert

Behoben in

• Behobene Builds auf oder über den unter betroffen aufgeführten Versionen, gemäss CVE-Eintrag für Windows 10 1607, 1809 und 21H2. Die übrigen Einträge müssen anhand des MSRC-Advisory bestätigt werden.
• Patch-Details und KB-Nummern: Unbekannt. Die MSRC-Seite konnte nicht verifiziert werden.

Umgehung

• Unbekannt. Es wurde keine Massnahme des Herstellers oder Dritter gefunden.
• Allgemeine Härtung: Wo die Anmeldung per Smart Card nicht genutzt wird, kann der Dienst Smart Card deaktiviert werden.
• Lokale Anmeldung auf gemeinsam genutzten Geräten auf vertrauenswürdige Benutzer beschränken.

Ausnutzung

• Zum Zeitpunkt der Recherche gibt es keine Hinweise auf Ausnutzung in freier Wildbahn.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate von Microsoft für CVE-2026-95968 installieren, sobald der genaue behobene Build für Ihre Betriebssystemversion im MSRC-Advisory bestätigt ist.
• Terminalserver, gemeinsam genutzte Arbeitsstationen und Systeme mit Smart Card oder Token zur Anmeldung priorisieren.
• Wo keine Smart-Card-Anmeldung erforderlich ist, kann der Dienst Smart Card deaktiviert werden.
• Prüfen, ob CVE-2026-83584, ein ähnlicher Eintrag, damit zusammenhängt oder ein Duplikat ist.
• Auf Berichte zur Ausnutzung und aktualisierte EPSS-Daten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95968 msrc.microsoft.com
• CVE Record CVE-2026-95968 www.cve.org
• Strix AI: CVE-2026-95968 www.strix.ai
• CISA alert: KEV additions October 2026 www.cisa.gov
• Possible duplicate: NVD CVE-2026-83584 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:56.