Windows Error Reporting: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Windows Error Reporting in mehreren Windows-10-, Windows-11- und Windows-Server-Versionen enthält einen heap-basierten Pufferüberlauf. Ein berechtigter lokaler Benutzer kann diesen ausnutzen, um höhere Rechte auf dem System zu erlangen. Der Angriff setzt ein lokales Konto voraus und hat eine hohe Komplexität; das System ist nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems beeinträchtigen. Eine Ausnutzung wurde nicht gemeldet, die NVD-Analyse steht noch aus.

Betroffen

• Windows 10 Version 1607 und 1809 (vor 10.0.14393.9688 bzw. 10.0.17763.9487)
• Windows 10 Version 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (einschliesslich Server Core), 2019 (einschliesslich Server Core) und 2022
• Versionsbereiche gemäss CVE-Eintrag; gegen MSRC prüfen.

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Die Fix-Builds stammen aus dem CNA-Eintrag und müssen im MSRC-Advisory bestätigt werden.

Umgehung

Unbekannt. Kein Workaround des Herstellers gefunden; das Sicherheitsupdate ist die Behebung.

• Lokale interaktive Anmeldung auf gemeinsam genutzten und Terminal-Servern einschränken.
• Lokale Administratorrechte begrenzen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Exploit-Code gefunden.
• Microsoft stuft die Reife des Exploit-Codes als nicht nachgewiesen ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die betroffenen Builds und Fixes im MSRC-Advisory prüfen.
• Das Sicherheitsupdate im nächsten regulären Patch-Zyklus auf betroffenen Systemen installieren, vorrangig auf Mehrbenutzer-PCs, Terminal-Servern und Dateiservern.
• Prüfen, ob die betroffenen Systeme noch unterstützt werden; nicht mehr unterstützte Builds, etwa ältere LTSB/LTSC-Editionen, erhalten den Fix nicht.
• Auf unerwartete Änderungen von lokalen Berechtigungen und neue lokale Konten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96153 www.cve.org
• Microsoft Security Update Guide CVE-2026-96153 msrc.microsoft.com
• OffSeq Radar CVE-2026-96153 (exploitation context) radar.offseq.com
• Strix CVE-2026-96153 (aggregator, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:36.