Windows Graphics Kernel: Rechteausweitung durch unsichere Zeigerdereferenzierung

Zusammenfassung

Eine unsichere Zeigerdereferenzierung im Windows Graphics Kernel erlaubt einem Angreifer mit lokalem Zugriff und niedrigen Berechtigungen, seine Rechte auf dem System zu erweitern. Die Ausnutzung gilt als komplex, und die Schwachstelle lässt sich nicht aus der Ferne ausnutzen. Das Hauptrisiko besteht darin, dass ein Benutzer oder Schadsoftware auf einem bereits kompromittierten Arbeitsplatz oder einem gemeinsam genutzten Terminal-Server SYSTEM-Rechte erlangt. Der CVSS-Vektor stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Betroffen

• Microsoft Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Microsoft Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Microsoft Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Microsoft Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Microsoft Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Microsoft Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Microsoft Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Microsoft Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Microsoft Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Microsoft Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9688), inklusive Server Core
• Microsoft Windows Server 2019 (10.0.17763.0 bis vor 10.0.17763.9487), inklusive Server Core
• Microsoft Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Hinweis: Die Versionsliste stammt aus dem CNA-Eintrag und ist noch nicht gegen die MSRC-Meldung bestätigt.

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9688 oder neuer
• Windows 10 1809 und Windows Server 2019: Build 10.0.17763.9487 oder neuer
• Weitere aufgeführte Versionen: korrigierte Builds gemäss MSRC Security Update Guide (KB-Nummern unbekannt)

Umgehung

Unbekannt.

Es ist kein Workaround des Herstellers bekannt. Installieren Sie das Sicherheitsupdate.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Die temporale CVSS-Metrik von Microsoft stuft die Reife des Exploit-Codes als unbewiesen ein.
• Zum Zeitpunkt der Erfassung wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen Sie die betroffenen Builds im MSRC Security Update Guide.
• Installieren Sie das kumulative Update vom November 2026 im üblichen Patch-Zyklus und priorisieren Sie Terminal-Server und Mehrbenutzersysteme.
• Beschränken Sie die lokale Anmeldung und die Anzahl Konten mit niedrigen Berechtigungen auf gemeinsam genutzten Systemen.
• Überwachen Sie Anzeichen für Rechteausweitungen und prüfen Sie den Ausnutzungsstatus erneut, bevor Sie das Ticket schliessen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-95971 (CVE Program) www.cve.org
• MSRC Security Update Guide: CVE-2026-95971 msrc.microsoft.com
• Strix CVE-2026-95971 (third-party tracker, unverified) www.strix.ai
• Senserva known issues KB 5131096 (third-party, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:57.