Windows: Use after free im Connection Manager Service

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Connection Manager Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt einen lokalen Zugang mit niedrigen Rechten, und der Angriff lässt sich nur schwer zuverlässig reproduzieren, daher besteht das Risiko vor allem auf Mehrbenutzersystemen oder nach einer anderweitigen Kompromittierung. Der CVSS-Basiswert beträgt 7.0 (hoch).

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Hinweis: Die Einträge für Windows 10 22H2 und Windows 11 24H2 stammen aus dem CVE-Eintrag; bitte auf MSRC prüfen. Windows Server 2025 ist im CVE-Eintrag nicht aufgeführt.

Behoben in

• Das kumulative Update vom November 2026 für jede betroffene Version installieren (Microsoft-Buildnummern siehe Betroffene Versionen).
• Strix nennt KB5131090 für Windows Server 2022; dies ist nicht bestätigt und muss auf MSRC geprüft werden.

Umgehung

Unbekannt.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn gefunden; CISA SSVC führt die Ausnutzung als nicht vorhanden und die Automatisierbarkeit als nicht gegeben auf.
• Kein öffentlicher Proof of Concept gefunden.
• Die Ausnutzungsreife ist im CVSS-Vektor als Unproven (unbewiesen) angegeben.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf Mehrbenutzersystemen, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Installierte Buildnummern vor und nach dem Patchen mit dem MSRC-Advisory abgleichen.
• Prüfen, ob Ihre Windows-10- und Server-Builds noch unterstützt werden, da nicht unterstützte Builds unter Umständen keinen Fix erhalten.
• Endpunkte auf ungewöhnliche lokale Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-96042 www.cve.org
• Microsoft Security Update Guide (not retrieved) msrc.microsoft.com
• Strix aggregator CVE-2026-96042 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5131090 senserva.com
• Qualys Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:45.