Windows Graphics Kernel: Rechteerweiterung durch unsichere Zeigerdereferenzierung

Zusammenfassung

Eine unsichere Zeigerdereferenzierung im Windows Graphics Kernel erlaubt einem lokalen Angreifer mit niedrigen Rechten, seine Privilegien auf eine höhere Stufe, etwa SYSTEM, zu erweitern. Der Angreifer benötigt bereits einen lokalen, authentifizierten Zugriff, zum Beispiel über Phishing, ein kompromittiertes Benutzerkonto oder Schadsoftware, daher handelt es sich um einen Schritt zur Rechteerweiterung und nicht um einen Einstiegspunkt. Der CVSS-3.1-Wert von Microsoft (CNA) liegt bei 7.8 (hoch) mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (einschliesslich Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (einschliesslich Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Gemäss CNA-Eintrag von Microsoft sind die ersten nicht betroffenen Builds in der Auflistung oben angegeben.
• Die Korrektur wird im Sicherheitsupdate vom 10. November 2026 erwartet. Die genauen KB-Artikelnummern sind unbekannt und müssen auf der MSRC-Advisory-Seite bestätigt werden.

Umgehung

• Kein Workaround des Herstellers gefunden. Die Installation des Sicherheitsupdates ist die erwartete Massnahme.
• Bis zur Korrektur den lokalen Anmeldezugriff auf vertrauenswürdige Benutzer beschränken und auf neue oder unbekannte lokale Konten oder Prozesse achten. Dabei handelt es sich um allgemeine Härtungsmassnahmen, nicht um Herstellerempfehlungen.

Ausnutzung

• Kein öffentlicher Proof-of-Concept gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Nicht in den geprüften CISA-KEV-Einträgen aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Microsoft-Reifegradmetriken: E:U (unbewiesen) und RC:C (bestätigt).

Unsere Empfehlung

• Inventar auf betroffene Windows-Builds prüfen, mit Priorität auf Mehrbenutzersysteme, RDS-/Terminalserver und Jump Hosts.
• Das kumulative Windows-Update vom November 2026 auf betroffenen Systemen installieren und die KB-Nummern auf der MSRC-Seite bestätigen.
• Upgrades für nicht mehr unterstützte Windows-10-Systeme 1607 und 1809 planen.
• MSRC-Seite und CISA KEV auf Änderungen des Ausnutzungsstatus prüfen.
• Priorität: mittel. Kein Notfall, solange keine Ausnutzung beobachtet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Security Update Guide: CVE-2026-96122 (MSRC) msrc.microsoft.com
• CVE Record (Microsoft CNA) www.cve.org
• CISA KEV update, 13 Oct 2026 www.cisa.gov
• Third-party aggregator (unverified version data) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:34.