Microsoft Windows Phone Service: Lokale Rechteerweiterung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung im Windows Phone Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein bestehendes lokales Konto, und der Angriff gilt als komplex (hohe Angriffskomplexität). Erfolgreiche Ausnutzung kann zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit führen, ohne dass eine Benutzerinteraktion nötig ist.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974

Hinweis: Die Windows-11-Einträge stehen im CVE-Eintrag, widersprechen sich aber in Sekundärquellen. Auf der MSRC-Seite überprüfen.

Behoben in

Behoben in den oben aufgeführten Builds (erster behobener Build pro Version, gemäss CVE-Eintrag). Die genaue KB pro Windows-Version auf der MSRC-Seite bestätigen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof-of-Concept bekannt.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Das Kumulative Update vom November 2026 für jeden betroffenen Windows-Build im regulären Patch-Zyklus installieren.
• Mehrbenutzersysteme, Terminalserver (RDS) und Arbeitsplätze priorisieren, auf denen nicht vertrauenswürdige Benutzer lokale Konten haben.
• Auf der MSRC-Seite den genauen behobenen Build und die KB pro Version prüfen sowie die Lifecycle-Daten von Microsoft für ältere Versionen (1607, 1809) kontrollieren.
• Auf öffentlichen Exploit-Code und Änderungen beim Ausnutzungsstatus achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96107 msrc.microsoft.com
• CVE.org record CVE-2026-96107 www.cve.org
• Strix: CVE-2026-96107 www.strix.ai
• Senserva: KB5131096 (possible patch lead, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:38.