Windows Graphics Kernel: Rechteausweitung durch unsicheren Zeigerzugriff

Zusammenfassung

Eine Schwachstelle im Windows Graphics Kernel erlaubt einem lokal angemeldeten, berechtigten Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Die Schwachstelle ist eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers (CWE-822). Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, und die Angriffskomplexität ist hoch. Es wird kein Angriffspfad aus dem Netzwerk beschrieben, daher besteht vor allem ein Risiko, wenn sich ein Angreifer bereits Zugang verschafft hat, etwa durch Phishing oder gestohlene Zugangsdaten.

Betroffen

• Windows 10 Version 1607 (Server 2016 ebenfalls betroffen): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 (Server 2019 ebenfalls betroffen): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer

Die KB-Artikel für die einzelnen Builds sind in den Quellen nicht bestätigt. Prüfen Sie das MSRC-Advisory vor dem Rollout.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte vorübergehende Massnahme gefunden. Installieren Sie das Update.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise für diese CVE gefunden.
• Öffentlicher Proof of Concept: keiner gefunden; Status unbekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Reifegrad des Exploit-Codes: Unproven (E:U).
• CISA KEV: nicht geprüft.

Unsere Empfehlung

• Erfassen Sie alle Windows-Systeme nach Build-Nummer, einschliesslich Windows 10 1607, 1809, 21H2 und 22H2 sowie Windows Server 2016, 2019 und 2022.
• Installieren Sie auf allen betroffenen Builds das Cumulative Update vom November 2026 oder neuer und prüfen Sie danach die Build-Nummer.
• Stellen Sie sicher, dass die Windows-10-Builds noch unterstützt werden (ESU oder LTSC), damit das Update verfügbar ist.
• Priorisieren Sie Systeme von Mitarbeitenden, die Anhänge oder Dokumente von extern öffnen.
• Beobachten Sie das MSRC-Advisory und CISA KEV auf Änderungen beim Ausnutzungsstatus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95973 msrc.microsoft.com
• CVE Record: CVE-2026-95973 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:57.