Windows Graphics Kernel: Heap-Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer muss bereits Code auf dem System mit einem Konto mit niedrigen Rechten ausführen können, und die Angriffskomplexität ist hoch. Ein erfolgreicher Angriff würde die volle Kontrolle über das betroffene Gerät ermöglichen.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

Sicherheitsupdates im Microsoft-Update für die oben aufgeführten betroffenen Builds. Die korrigierten Build-Nummern sind die ersten Builds, die nicht als betroffen aufgeführt sind. KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar, total technische Auswirkung.
• Keine Hinweise auf Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept gefunden.
• Der temporale Vektor im CVE-Eintrag enthält E:U (unbewiesene Exploit-Reife).

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren, zuerst auf Mehrbenutzer-Servern, Terminalservern und gemeinsam genutzten PCs.
• Die Build-Nummer jedes Systems prüfen und sicherstellen, dass nicht mehr unterstützte Builds wie 1607, 1809, 21H2 und 22H2 auf einem unterstützten Update-Pfad sind.
• Lokale Anmelderechte auf Mehrbenutzer-Hosts einschränken und nicht vertrauenswürdige Software bis zum Patch von gemeinsam genutzten Geräten fernhalten.
• Vor der Festlegung der Patch-Priorität den MSRC-Advisory auf den Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-95974 msrc.microsoft.com
• CVE Record CVE-2026-95974 www.cve.org
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:58.