Windows Kernel: Fehlende Berechtigungsprüfung ermöglicht lokale Rechteausweitung
Zusammenfassung
Eine fehlerhafte Berechtigungsprüfung im Windows-Kernel erlaubt einem lokalen Benutzer mit niedrigen Rechten, seine Berechtigungen auf betroffenen Windows-11-Systemen zu erhöhen. Ein Angreifer benötigt zuerst eine Anmeldung oder Codeausführung auf dem Gerät, weshalb die Lücke typischerweise als zweite Stufe nach Phishing oder einem kompromittierten Konto auftritt. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System führen (CVSS 7.8, hoch).
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.x (korrigierte Build-Nummer nicht bestätigt)
Der CVE-Eintrag nennt nur Windows-11-Versionen. Andere Editionen sind im MSRC-Advisory zu prüfen.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 oder neuer
- Windows 11 25H2: Build 10.0.26200.9974 oder neuer
- Windows 11 26H1: Build 10.0.28000.3501 oder neuer
- Windows 11 26H2: siehe MSRC-Advisory (Build-Nummer unbekannt)
Sicherheitsupdate veröffentlicht am 10. November 2026 (Patch Tuesday). KB-Nummern: Unbekannt.
Umgehung
Unbekannt. Es wurde keine dokumentierte Workaround-Massnahme gefunden.
Ausnutzung
- Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Microsoft-Temporal-Metrik E:U (Unproven): kein bekannter Exploit-Code.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- Laut einem Drittanbieter-Aggregator nicht im CISA-KEV-Katalog aufgeführt; bei CISA prüfen.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-11-Systemen installieren.
- Gemeinsam genutzte PCs, Terminal-Server und Entwicklerrechner priorisieren, auf denen nicht vertrauenswürdige Benutzer lokal angemeldet sind.
- Im MSRC-Advisory prüfen, ob weitere Windows-Editionen betroffen sind.
- Bis zur vollständigen Aktualisierung auf ungewöhnliche Rechteänderungen oder neue lokale Administratorkonten achten.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (vendor advisory) msrc.microsoft.com
- Microsoft Security Update Guide (vulnerability page) msrc.microsoft.com
- CVE Record CVE-2026-95988 (CNA: Microsoft) www.cve.org
- Third-party aggregator (NVD status and KEV flag) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.