Microsoft Windows Feedback Hub: Rechteerweiterung durch Race Condition

Zusammenfassung

Der Windows Feedback Hub, eine Store-App, die in unterstützten Windows-10- und Windows-11-Clients sowie in Windows Server 2022 und 2025 enthalten ist, enthält eine Race Condition (CWE-362), die einem lokalen Angreifer eine Rechteerweiterung ermöglicht. Der Angreifer benötigt zuerst einen berechtigten Zugriff mit niedrigen Rechten auf das Gerät, beispielsweise über ein per Phishing erbeutetes Benutzerkonto oder Schadsoftware, die als Standardbenutzer läuft. Der CNA-Eintrag und die CISA-SSVC-Bewertung zeigen keine bekannte Ausnutzung, und der Angriff wird als komplex eingestuft (AC:H).

Betroffen

• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822
• Der Umfang pro Architektur ist in den Quellen nicht vollständig bestätigt; bitte anhand der MSRC-Tabelle prüfen.

Behoben in

• Behoben in den ersten nicht verwundbaren Builds gemäss obiger Liste, laut CVE-Eintrag.
• KB-Artikelnummern: Unbekannt.
• Herstellerhinweis: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96075

Umgehung

• Keine Workaround des Herstellers bekannt. Das Einspielen des Patches ist die Behebung.
• Analystenvorschlag, nicht vom Hersteller dokumentiert: Wo der Feedback Hub nicht benötigt wird, kann die Store-App entfernt werden, um die Angriffsfläche zu verringern. Dies zuerst testen, da die App über den Microsoft Store neu installiert werden kann.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der CVSS-3.1-Vektor enthält E:U (Reifegrad des Exploit-Codes: Unproven).

Unsere Empfehlung

• Betroffene Windows-10- und Windows-11-Clients sowie Windows-Server im regulären Patch-Tuesday-Zyklus patchen, mit höherer Priorität auf Geräten, die von nicht vertrauenswürdigen Benutzern verwendet werden.
• Vor dem Verlassen auf Patches bestätigen, dass Windows-10-Geräte mit Version 21H2 und 22H2 weiterhin Sicherheitsupdates erhalten (ESU oder LTSC).
• Feedback Hub dort entfernen, wo er geschäftlich nicht benötigt wird, nach vorgängigem Test.
• Endpunkte auf verdächtige Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Microsoft Support: Send feedback with the Feedback Hub app support.microsoft.com
• Microsoft Store: Feedback Hub apps.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:42.