Microsoft Windows Graphics Kernel: Erhöhung von Rechten durch unsichere Zeigerdereferenzierung

Zusammenfassung

Eine Schwachstelle im Windows Graphics Kernel erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen seine Berechtigungen zu erhöhen. Ursache ist eine unsichere Zeigerdereferenzierung (CWE-822), die bei erfolgreicher Ausnutzung bis zur vollständigen Kontrolle über das System führen kann. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-3.1-Basiswert von 7.8 ein; der Angreifer benötigt zuerst lokale Codeausführung.

Betroffen

• Windows 10 Version 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2019 (inklusive Server Core), 2022 und 2025 (inklusive Server Core)
• Genaue betroffene Build-Bereiche: siehe Microsoft Security Update Guide (der offizielle CVE-Eintrag nennt die Bereiche, sie sind aber nicht alle durch MSRC bestätigt).

Behoben in

• Windows 10 1809: 10.0.17763.9487 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows 10 21H2: 10.0.19044.7846 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows 10 22H2: 10.0.19045.7846 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows 11 23H2: 10.0.22631.7711 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows 11 24H2: 10.0.26100.9974 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows 11 25H2 und 26H2: 10.0.26200.9974 bzw. 10.0.26300.9974 oder neuer (gemäss offiziellem CVE-Eintrag; nicht durch MSRC bestätigt)
• Windows 11 26H1: 10.0.28000.3501 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows Server 2022: 10.0.20348.5870 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows Server 2025: 10.0.26100.33822 oder neuer (gemäss offiziellem CVE-Eintrag)
• Windows Server 2019: 10.0.17763.9487 oder neuer (gemäss offiziellem CVE-Eintrag)
• Behebung: das Sicherheitsupdate von Microsoft vom November 2026. Die genaue KB-Nummer für diese CVE ist nicht bestätigt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Das Einspielen von Patches ist die erwartete Massnahme.

Ausnutzung

• Zum Zeitpunkt der Analyse wurde keine Ausnutzung in freier Wildbahn gefunden.
• Nicht im geprüften CISA-KEV-Hinweis aufgeführt; der KEV-Katalog sollte erneut geprüft werden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme wie RDS-/Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst.
• Die Build-Nummern vor dem Rollout im Microsoft Security Update Guide prüfen.
• Lokale Anmelderechte einschränken und nicht vertrauenswürdige Benutzer auf Servern begrenzen.
• Auf neue Ausnutzungsmeldungen und KEV-Einträge achten und NVD prüfen, sobald der Eintrag analysiert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95983 msrc.microsoft.com
• CVE Record CVE-2026-95983 www.cve.org
• Qualys Patch Tuesday November 2026 review blog.qualys.com
• CISA KEV alert (13 Oct 2026) www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:53.