Microsoft Windows Kernel: Out-of-bounds Write ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Out-of-bounds Write im Windows-Kernel erlaubt einem lokal angemeldeten, berechtigten Benutzer eine Erhöhung seiner Rechte. Der Angriff erfordert lokalen Zugriff mit niedrigen Berechtigungen und keine Benutzerinteraktion, die Schwachstelle ist daher nicht aus dem Internet erreichbar. Bei erfolgreicher Ausnutzung kann das betroffene Gerät vollständig kompromittiert werden. Die betroffenen Editionen von Windows 10, Windows 11 und Windows Server sind unten aufgeführt.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Windows Server 2025: nicht im CNA-Eintrag aufgeführt; eine Drittquelle nennt 10.0.26100.33822 (nicht verifiziert)

Behoben in

• Die Sicherheitsaktualisierung installieren, die die oben aufgeführten Builds oder neuere bereitstellt.
• KB-Nummer: Unbekannt. Sie ist dem MSRC-Advisory zu entnehmen.
• Eine Drittquelle verknüpft KB5131096 mit einem Windows-10-21H2-Update, bestätigt dies für diese CVE aber nicht.
• Drittanbieter-Datenbanken zeigen eine mögliche Doppelung mit der ID CVE-2026-70303. Bei MSRC prüfen, welche ID den Fix trägt.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers bekannt.

• Bis zur Aktualisierung die lokale Anmeldung auf den betroffenen Systemen einschränken und das Prinzip der minimalen Berechtigungen anwenden.
• Endgeräte auf Rechteerweiterungen überwachen.

Ausnutzung

Zum Zeitpunkt der Veröffentlichung unbekannt. Der CNA stuft die Ausnutzung als unbewiesen (E:U) ein, und CISA SSVC führt die Ausnutzung als keine und nicht automatisierbar. Es wurde kein KEV-Eintrag und kein öffentlicher Proof of Concept gefunden, dies ist jedoch keine bestätigte Entwarnung.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und deren Builds mit der oben stehenden Liste vergleichen.
• Systeme mit End-of-Life-Builds (1607, 1809) sowie Builds, die auf Extended Security Updates angewiesen sind (21H2, 22H2), priorisieren und die ESU-Registrierung prüfen.
• Das Update aus dem MSRC-Advisory installieren und anschliessend die Build-Nummer verifizieren.
• Bis dahin die lokale Anmeldung einschränken und auf Rechteerweiterungen überwachen.
• Eskalieren, falls Microsoft die Schwachstelle als ausgenutzt oder öffentlich bekannt markiert oder CISA sie in den KEV-Katalog aufnimmt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Security Update Guide (MSRC advisory) msrc.microsoft.com
• CVE record (CNA: Microsoft) www.cve.org
• Strix: affected builds (third-party) www.strix.ai
• KB5131096 (third-party, unverified mapping) senserva.com
• Vulners PT-2026-112386 (ID mapping check) vulners.com
• Strix: CVE-2026-70303 (possible duplicate) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:47.