Windows Graphics Kernel: Offenlegung von Informationen durch fehlerhafte Zugriffskontrolle

Zusammenfassung

Die Windows Graphics Kernel, die Kernel-Komponente für Grafik- und Anzeigeverarbeitung, enthält eine fehlerhafte Zugriffskontrolle (CWE-862). Ein lokaler Angreifer mit niedrigen Berechtigungen kann Informationen lesen, auf die er keinen Zugriff haben sollte. Voraussetzung ist eine lokale Anmeldung, und es ist keine Benutzerinteraktion nötig; betroffen ist nur die Vertraulichkeit. Die Schwachstelle kann nicht aus dem Internet ausgenutzt werden.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016, 2019, 2022 (inklusive Server-Core-Installationen)

Quelle: CVE-Eintrag. Andere Quellen nennen abweichende Builds; diese sind gegen MSRC nicht verifiziert.

Behoben in

• Behoben im Sicherheitsupdate vom November 2026. Installieren Sie das kumulative Update für jeden betroffenen Zweig.
• Behobene Builds gemäss CVE-Eintrag (noch nicht auf MSRC bestätigt): Windows 10 1607 und Server 2016 10.0.14393.9688; 1809 und Server 2019 10.0.17763.9487; 21H2 10.0.19044.7846; 22H2 10.0.19045.7846; Windows 11 23H2 10.0.22631.7711; 24H2 10.0.26100.9974; 25H2 10.0.26200.9974; 26H1 10.0.28000.3501; 26H2 10.0.26300.9974; Server 2022 10.0.20348.5870.

Umgehung

Unbekannt. In den Quellen wurde keine Gegenmassnahme gefunden. Patchen ist die Massnahme.

Ausnutzung

• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; das Kennzeichen "Exploited" bei MSRC ist noch zu bestätigen.
• Im geprüften Stand nicht im CISA-KEV-Katalog gelistet.
• Kein öffentlicher Proof of Concept gefunden. Fehlende Treffer sind kein Beweis, dass keiner existiert.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen.
• Priorisieren Sie Multi-User-RDS-/Terminalserver, gemeinsam genutzte Arbeitsstationen und Systeme, auf denen nicht vertrauenswürdige Benutzer oder Code arbeiten können.
• Bestätigen Sie die genauen behobenen Build-Nummern auf der MSRC-Seite, bevor Sie sich darauf verlassen.
• Prüfen Sie CISA KEV und den Status öffentlicher PoCs in den nächsten Tagen erneut.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96133 msrc.microsoft.com
• CVE Record CVE-2026-96133 (CVE.org) www.cve.org
• Senserva KB5131090 update article senserva.com
• Strix CVE-2026-96133 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:27.