Windows 10 1809: Use-after-free im Desktop Window Manager ermöglicht Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Desktop Window Manager von Windows 10 Version 1809 und Windows Server 2019 erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder einen bestehenden Zugriff auf das System, kann danach aber hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit erzielen. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1809: Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2019 und Server 2019 (Server-Core-Installation): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Weitere Windows-Versionen sind im CVE-Eintrag ebenfalls aufgeführt (zum Beispiel Windows 10 21H2/22H2, Windows 11, Windows Server 2022/2025); dieser Eintrag betrifft nur 1809 und Server 2019.

Behoben in

• Behoben im Sicherheitsupdate vom Oktober 2026. Gemäss CVE-Eintrag sind Build 10.0.17763.9376 und neuer nicht betroffen.
• Die KB-Nummer für 1809 und Server 2019 wird von einer Drittquelle mit KB5126651 angegeben; vor der Verteilung auf dem Microsoft Security Update Guide bestätigen.

Umgehung

• Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert; das Einspielen des Patches ist die praktische Massnahme.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
• In den geprüften Quellen wurden kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Die Kennzeichen von Microsoft zu Ausnutzung und öffentlicher Bekanntgabe konnten nicht verifiziert werden.

Unsere Empfehlung

• Das Oktober-2026-Cumulative-Update auf allen Windows-10-1809- und Windows-Server-2019-Systemen installieren; Mehrbenutzersysteme, Terminalserver und Server zuerst.
• Den Supportstatus jedes 1809-Geräts prüfen, da nicht mehr unterstützte Builds unter Umständen kein Update erhalten.
• Lokale Anmelderechte auf vertrauenswürdige Benutzer beschränken und bis zur Behebung auf unerwartete Rechteänderungen achten.
• Den MSRC-Eintrag und den CISA-KEV-Katalog auf Aktualisierungen zur Ausnutzung prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96108 msrc.microsoft.com
• OpenCVE: CVE-2026-96108 app.opencve.io
• Vulners CVE listing: CVE-2026-96108 vulners.com
• Vulners VulnCheck/CISA SSVC data: CVE-2026-96108 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:03.