Microsoft Windows Graphics Kernel: Lokale Rechteerweiterung durch Out-of-Bounds-Read

Zusammenfassung

Der Windows Graphics Kernel enthält einen Out-of-Bounds-Read (CWE-125), der es einem berechtigten lokalen Angreifer erlaubt, seine Rechte zu erweitern. Der Angreifer benötigt niedrige Berechtigungen und eine Möglichkeit, Code auf dem System auszuführen, zum Beispiel über Phishing oder eine schädliche App. Der CVSS-3.1-Wert beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846 (Bereich aus einer sekundären Quelle, auf MSRC prüfen)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer

Die Build-Nummern sind die ersten Builds ausserhalb der betroffenen Bereiche laut CVE-Eintrag. Das passende kumulative Update ist auf MSRC zu bestätigen.

Umgehung

Unbekannt. In den Quellen wurde keine Massnahme oder Umgehung gefunden. Das Einspielen von Patches ist die Abhilfe.

Ausnutzung

• Bis 10. November 2026 ist keine Ausnutzung in freier Wildbahn bekannt.
• Es ist kein öffentlicher Proof of Concept oder Exploit-Code bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Der Eintrag wurde am 10. November 2026 veröffentlicht, daher kann sich dieser Status ändern.

Unsere Empfehlung

• Windows-Endpunkte und Server mit betroffenen Builds identifizieren, zuerst Windows 10 1607, 1809, 21H2 und 22H2.
• Den Supportstatus dieser Builds prüfen, da ältere Builds unter Umständen keine Korrekturen mehr erhalten.
• Das kumulative Update von MSRC für jeden betroffenen Build so rasch wie möglich einspielen.
• Gemeinsam genutzte Systeme mit mehreren Benutzern, etwa Terminalserver und Kioske, sowie Systeme mit nicht vertrauenswürdigen lokalen Benutzern priorisieren.
• Bis zur vollständigen Aktualisierung auf ungewöhnliche Rechteerweiterungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• OffSeq threat radar radar.offseq.com
• Strix CVE entry (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:28.