Microsoft Windows: Use-after-Free im Windows Audio Service ermöglicht Rechteerweiterung

Zusammenfassung

Der Windows Audio Service enthält eine Use-after-Free-Schwachstelle (CWE-416), mit der ein lokaler Angreifer mit niedrigen Privilegien seine Rechte erweitern kann. Die Ausnutzung erfordert eine hohe Komplexität und ein gültiges lokales Benutzerkonto auf einem betroffenen System. Eine Ausnutzung ist derzeit nicht bekannt, und die NVD-Analyse steht noch aus.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846, gemäss Aggregator; Eintrag im CVE-Datensatz unvollständig)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 (vor 10.0.14393.9688)
• Windows Server 2019 (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds wie oben aufgeführt, gemäss CVE-Datensatz und Aggregator-Daten.
• Windows Server 2025 (vor 10.0.26100.33822) nur gemäss Aggregator, nicht bestätigt.
• Das kumulative Update mit der Korrektur ist nicht bestätigt. Alle Build-Nummern sind über MSRC zu prüfen.

Umgehung

Unbekannt.

• Es wurde kein Workaround des Herstellers oder Dritter gefunden. Das Sicherheitsupdate ist die dokumentierte Massnahme.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt. Zum Zeitpunkt der Recherche nicht im CISA KEV gelistet.
• Es wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Den MSRC-Advisory auf offizielle korrigierte Builds und Massnahmen prüfen.
• Windows-Systeme inventarisieren, insbesondere Windows 10 1607- und 1809-Systeme, und prüfen, ob sie noch Updates erhalten.
• Das Microsoft-Sicherheitsupdate auf betroffenen Arbeitsstationen und Servern installieren, zuerst auf Terminalservern und Benutzer-Arbeitsstationen.
• Lokale Konten und Berechtigungen überprüfen und auf Anzeichen von Rechteerweiterung überwachen.
• NVD und CISA KEV in einigen Tagen erneut prüfen, da die CVE neu ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96155 msrc.microsoft.com
• CVE Record CVE-2026-96155 (CVE.org) www.cve.org
• Strix: CVE-2026-96155 (aggregator) www.strix.ai
• OffSeq Radar: CVE-2026-96155 exploitation status radar.offseq.com
• Vulners: PT-2026-112321 (related Windows Audio Service UAF) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:36.