Microsoft Windows: Rechteausweitung im Windows Audio Service

Zusammenfassung

Ein lokal berechtigter Benutzer von Microsoft Windows kann eine Schwachstelle im Windows Audio Service ausnutzen, um höhere Rechte zu erlangen. Die Schwachstelle betrifft die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre (CWE-829). Für die Ausnutzung ist ein gültiges lokales Konto mit niedrigen Rechten erforderlich, danach könnte ein Angreifer Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 inklusive Server Core (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Version installieren (korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870, 10.0.26100.33822)
• Die korrigierten Builds und KB-Nummern vor dem Rollout im MSRC-Advisory prüfen

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn: Nicht bekannt.
• Öffentlicher Proof of Concept: Nicht bekannt.
• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Betroffene Windows 10, Windows 11 und Windows Server Systeme auf die korrigierten Builds patchen, zuerst Mehrbenutzer-Arbeitsstationen und Terminal-Server.
• Für Windows-10-Systeme prüfen, ob Extended Security Updates bezogen werden.
• Lokale Konten überprüfen und unnötige lokale Anmelderechte einschränken.
• Auf eine Aufnahme in den CISA-KEV-Katalog oder auf öffentliche Proof-of-Concept-Berichte achten und NVD nach Abschluss der Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96038 msrc.microsoft.com
• CVE Record CVE-2026-96038 www.cve.org
• HKCERT security bulletin: Windows Audio Service elevation of privilege www.hkcert.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:46.