Windows Push Notification Core: Use-after-free für lokale Rechteerweiterung

Zusammenfassung

Windows Push Notification Core enthält eine Use-after-free-Schwachstelle (CWE-416), die es einem berechtigten lokalen Angreifer ermöglicht, seine Rechte zu erweitern. Der Angreifer benötigt bereits einen Zugang mit niedrigen Berechtigungen auf dem System, zum Beispiel über ein kompromittiertes Benutzerkonto oder Schadsoftware, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann zu SYSTEM-Rechten führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows Server 2022: 10.0.20348.5870
• Windows 11 Version 24H2, 25H2, 26H2 und Windows Server 2025: Unbekannt. Die Build-Nummern vor dem Patchen im MSRC-Advisory überprüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert. Das Einspielen des Patches ist die Behebung.

• Bis zur Installation des Updates den lokalen Anmeldezugriff auf betroffenen Systemen einschränken und festlegen, welche Benutzer dort Konten mit niedrigen Berechtigungen haben.

Ausnutzung

• Microsoft meldet zum Zeitpunkt der Veröffentlichung keine bekannte Ausnutzung (CVSS-Exploit-Reife: unbewiesen).
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurde weder ein öffentlicher Proof of Concept noch ein Eintrag im CISA KEV gefunden. Dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Windows-Versionen im nächsten regulären Patch-Zyklus einspielen, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Dateiservern.
• Die Build-Nummern vor dem Rollout im MSRC-Advisory bestätigen.
• Bis das Patchen abgeschlossen ist, den lokalen Anmeldezugriff einschränken und Konten mit niedrigen Berechtigungen auf betroffenen Systemen überprüfen.
• Auf ungewöhnliche Rechteerweiterungen und neue Prozesse mit SYSTEM-Rechten auf betroffenen Systemen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96023 msrc.microsoft.com
• CVE Record CVE-2026-96023 (CVE.org) www.cve.org
• Strix: CVE-2026-96023 (unverified secondary source) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:48.