Microsoft Windows Graphics Kernel: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Graphics Kernel, der Grafikkomponente von Windows im Kernelmodus, ermöglicht es einem lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt bereits ein authentifiziertes Benutzerkonto mit niedrigen Rechten auf dem betroffenen System. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über den Host ermöglichen, daher ist das Risiko auf gemeinsam genutzten Arbeitsstationen, Terminal-Servern und anderen Mehrbenutzersystemen am höchsten.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Hinweis: Die Liste für Windows 10 22H2 und die Windows-11-Builds stammt aus dem CVE-Eintrag; eine Drittquelle nennt abweichende Builds, daher gegen MSRC prüfen.

Behoben in

• Behoben in den oben genannten Builds laut CVE-Eintrag. Die Sicherheitsupdates vom November 2026 installieren.
• Das kumulative Update (KB) pro Windows-Version ist in den Quellen nicht bestätigt. In der MSRC-Sicherheitsupdate-Dokumentation prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist keine Herstellermassnahme und kein Workaround dokumentiert. Das MSRC-Advisory auf allfällige Massnahmen prüfen.

Ausnutzung

• Microsoft hat keine Ausnutzung dieser CVE in freier Wildbahn bestätigt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept bestätigt.
• Soweit geprüft, nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf gemeinsam genutzten, Mehrbenutzer- und Serversystemen.
• Den behobenen Build und das KB für jedes System in der MSRC-Sicherheitsupdate-Dokumentation prüfen.
• Windows-10-Systeme ohne Support (21H2, 1607, 1809) identifizieren und ausser Betrieb nehmen oder, wo möglich, patchen.
• Least Privilege durchsetzen und lokale Rechteerweiterungen mit EDR überwachen.
• Nach Abschluss der Analyse den NVD-Eintrag und den CISA-KEV-Katalog erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-95991 (CVE.org) www.cve.org
• MSRC Security Update Guide CVE-2026-95991 msrc.microsoft.com
• Strix CVE-2026-95991 (unverified build list) www.strix.ai
• Senserva KB5131096 (November 2026 updates) senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:53.