Windows Kernel-Mode Drivers: Lokale Rechteerweiterung über Pointer Dereference

Zusammenfassung

Eine nicht vertrauenswürdige Pointer Dereference in den Windows Kernel-Mode Drivers erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Benutzerkonto und zuerst einen Zugriff auf das betroffene System, und die Angriffskomplexität ist hoch. Bei erfolgreicher Ausnutzung erhält der Angreifer auf dem System volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 für jeden betroffenen Build installieren (Patch Tuesday, 10.11.2026).
• Die exakten KB-Nummern pro Build sind in den Quellen nicht bestätigt; im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers gefunden.

Ausnutzung

• Microsoft bewertet die Reife des Exploit-Codes bei der Veröffentlichung als Unproven.
• Keine Hinweise auf Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA KEV-Katalog.
• CISA SSVC: Automatable: no, Technical Impact: total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Workstations und Servern im regulären monatlichen Patch-Zyklus einspielen.
• Mehrbenutzersysteme wie Terminal-, RDP- und Dateiserver priorisieren.
• Lokale Anmeldung und interaktiven Zugriff einschränken, das Least-Privilege-Prinzip anwenden und EDR aktiv halten.
• Den NVD-Eintrag und den CISA KEV-Katalog auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96139 msrc.microsoft.com
• CVE.org record CVE-2026-96139 (Microsoft CNA) www.cve.org
• Strix: CVE-2026-96139 (secondary tracker) www.strix.ai
• Senserva: KB5131090 (secondary, not verified for this CVE) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:37.