Windows Kernel: Lokale Rechteausweitung durch nicht vertrauenswürdige Funktionen
Zusammenfassung
Der Windows-Kernel enthält Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre, wodurch ein berechtigter lokaler Angreifer seine Rechte erweitern kann. Der Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung hätte eine hohe Auswirkung auf die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
- Windows 11 Version 26H2: Bereich im abgerufenen CVE-Eintrag nicht bestätigt; vor einer Verwendung bei MSRC prüfen
- Windows 10 und Windows Server Editionen: Unbekannt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 oder neuer
- Windows 11 25H2: Build 10.0.26200.9974 oder neuer
- Windows 11 26H1: Build 10.0.28000.3501 oder neuer
- Erwartet im kumulativen Update vom November 2026 (noch nicht durch eine Microsoft-Versionsmitteilung bestätigt)
- Windows 26H2 und weitere Editionen: Unbekannt.
Umgehung
Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Die Installation des Sicherheitsupdates ist die erwartete Massnahme.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- CVSS-Reifegrad des Exploit-Codes ist Unproven (E:U); es ist kein öffentlicher Proof of Concept bekannt.
- Zum Zeitpunkt der Recherche nicht als aktiv ausgenutzt gelistet; die NVD-Analyse steht noch aus.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf betroffenen Windows-11-Systemen installieren und den MSRC-Hinweis für Windows-10- und Server-Editionen prüfen.
- Mehrbenutzersysteme wie Remote-Desktop-/Terminalserver, gemeinsam genutzte Arbeitsstationen und Dateiserver priorisieren.
- Bis zur Behebung lokale Anmelderechte einschränken und den Endpoint-Schutz aktiv halten.
- Den Ausnutzungsstatus nach der NVD-Analyse und CISA-KEV-Aktualisierungen erneut prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-96129 msrc.microsoft.com
- CVE Record: CVE-2026-96129 www.cve.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.