Microsoft Windows Graphics Kernel: Heap-based Buffer Overflow ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer benötigt zuerst eine Codeausführung oder eine Benutzersitzung auf dem Gerät, wobei jedes Standardbenutzerkonto ausreicht. Die Schwachstelle wird vom CVSS 3.1 mit 7.8 (hoch) bewertet, und Microsoft hat Patches veröffentlicht.

Betroffen

• Windows 10 Version 1607 (Server 2016 ebenfalls betroffen): vor 10.0.14393.9688
• Windows 10 Version 1809 (Server 2019 ebenfalls betroffen): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846 (gemäss Drittanbieter-Spiegel, nicht gegen MSRC verifiziert)
• Windows 11 Version 23H2: vor 10.0.22631.7711 (gemäss CVE-Eintrag und Drittanbieter-Spiegel)
• Windows 11 Version 24H2 und 25H2, Windows 11 26H2: korrigierte Build-Version gemäss MSRC-Advisory (nicht verifiziert)
• Windows Server 2022: vor 10.0.20348.5870 (gemäss Drittanbieter-Spiegel, nicht verifiziert)
• Windows Server 2025: Unbekannt, Quellen widersprechen sich
• Windows 11 Version 26H1: vor 10.0.28000.3501 (gemäss CVE-Eintrag)

Behoben in

• Patches werden im November-2026-Zyklus über Windows Update bereitgestellt (veröffentlicht am 10. November 2026).
• Genaue korrigierte Builds pro Produkt: siehe Produkttabelle im MSRC-Advisory. Quellen widersprechen sich bei einzelnen Versionen.
• KB-Nummern: Unbekannt.

Umgehung

• Unbekannt. In den Quellen wurde kein dokumentierter Workaround oder keine Massnahme gefunden. Prüfen Sie den Abschnitt FAQ und Massnahmen im MSRC-Advisory.

Ausnutzung

• Es gibt keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Es wurde kein öffentlicher Proof-of-Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der CVSS-3.1-Temporalwert für die Reife des Exploit-Codes ist Unproven (E:U).

Unsere Empfehlung

• Installieren Sie die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen.
• Priorisieren Sie Mehrbenutzersysteme, Terminalserver (RDS) und Server.
• Prüfen Sie vor dem Rollout die korrigierte Build-Version jeder Version im MSRC-Advisory.
• Beschränken Sie die lokale Anmeldung und die Rechte von Standardbenutzern, wo möglich.
• Überwachen Sie Endgeräte auf ungewöhnliche Rechteänderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96126 msrc.microsoft.com
• CVE Record CVE-2026-96126 www.cve.org
• Strix: CVE-2026-96126 www.strix.ai
• Theori bug tracker issue #91 (unverified link) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:32.