Windows Graphics Kernel: Informationsoffenlegung
Zusammenfassung
Eine lokale Schwachstelle zur Informationsoffenlegung im Windows Graphics Kernel erlaubt einem berechtigten Benutzer mit niedrigen Rechten, sensible Systeminformationen auszulesen. Der Angreifer benötigt bereits lokalen Zugriff und kann die Lücke nicht aus der Ferne ausnutzen. Die CVE allein ermöglicht weder Codeausführung noch Rechteausweitung, die offengelegten Daten könnten jedoch einen späteren Angriffsschritt unterstützen.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
- Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 vor 10.0.26100.33822
Behoben in
Behoben im kumulativen Update vom November 2026. Mindestens behobene Builds:
- Windows 11 Version 24H2: 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.9974
- Windows Server 2025: 10.0.26100.33822
KB-Nummern: Unbekannt.
Umgehung
Unbekannt. Es ist keine Workaround- oder Schutzmassnahme dokumentiert; das Update ist zu installieren.
Ausnutzung
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen im regulären monatlichen Zyklus installieren.
- Gemeinsam genutzte Arbeitsstationen, RDS-/Terminal-Server und Systeme, auf denen nicht vertrauenswürdige oder niedrig privilegierte Benutzer Code ausführen, priorisieren.
- Das gesamte kumulative Update installieren, da dieselbe Komponente im selben Release Korrekturen mit höherem Schweregrad enthält.
- Die Produktliste und die KB-Nummern im MSRC-Advisory prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows Graphics Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132061, KB5132043, KB5131080, KB5131077, KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-96137 msrc.microsoft.com
- CVE Record CVE-2026-96137 www.cve.org
- Strix.ai: CVE-2026-96137 www.strix.ai
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- Cisco Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.