Microsoft Windows Graphics Kernel: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Das Windows Graphics Kernel, die Grafikkomponente von Microsoft Windows im Kernel-Modus, verwendet eine nicht initialisierte Ressource (CWE-908). Ein lokal berechtigter Angreifer kann dadurch Informationen auslesen, die der Kernel preisgibt. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Privilegien und eine hohe Komplexität nötig. Betroffen ist nur die Vertraulichkeit, und es sind keine Ausnutzung und kein öffentlicher Proof of Concept bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate von Microsoft vom November 2026 installieren (das kumulative Update für jede betroffene Version).
• Minimale korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• KB-Nummern: Unbekannt. Diese dem MSRC-Advisory oder Windows Update entnehmen.

Umgehung

Unbekannt. Microsoft nennt keinen Workaround; das Einspielen des Updates ist die Behebung.

Ausnutzung

• Microsoft-CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• Es ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird; es wurde kein öffentlicher Proof of Concept gefunden.
• Laut den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt; der Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; Mehrbenutzersysteme, Terminalserver und RDS-Hosts zuerst.
• Prüfen, ob noch Windows-10-Hosts der Versionen 1607 oder 1809 im Einsatz sind, und deren Supportstatus verifizieren.
• Auf ungewöhnliche lokale Aktivitäten auf gemeinsam genutzten Systemen achten. Nach dem Patchen ist keine weitere Massnahme nötig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96144 msrc.microsoft.com
• CVE.org record CVE-2026-96144 www.cve.org
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• Senserva KB5131080 (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:15.