Microsoft Windows Graphics Kernel: Rechteerweiterung durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler im Windows Graphics Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges lokales Konto oder einen bestehenden Zugriff auf das System, und die Ausnutzung gilt als komplex (hohe Angriffskomplexität). Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Das Hauptrisiko besteht auf Mehrbenutzersystemen wie Terminalservern und gemeinsam genutzten Arbeitsplätzen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846 (im CVE-Eintrag als betroffen aufgeführt)
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Installieren Sie das Microsoft-Cumulative-Update, das zum Build des jeweiligen Systems passt.
• Bestätigen Sie den korrigierten Build für jede Edition im MSRC Security Update Guide, da sich sekundäre Quellen bei einigen Editionen unterscheiden.

Umgehung

Unbekannt.

• Für diese CVE sind in den Quellen keine Massnahmen dokumentiert.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist für diese CVE nicht bestätigt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Nicht gegen den CISA-KEV-Katalog geprüft.
• Die CVSS-Exploit-Reife wird vom CNA als unbewiesen (E:U) angegeben.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Erfassen Sie alle Windows-10-, Windows-11- und Windows-Server-Systeme und vergleichen Sie deren Builds mit den oben genannten korrigierten Builds.
• Installieren Sie das passende Cumulative Update auf allen betroffenen Systemen, zuerst auf Terminalservern, gemeinsam genutzten PCs und Systemen mit vielen lokalen Konten.
• Prüfen Sie das MSRC-Advisory zu dieser CVE auf spezifische Hinweise zum Graphics Kernel.
• Überprüfen Sie lokale Konten und Berechtigungen und behandeln Sie jedes System, das bereits durch Phishing oder Credential-Diebstahl kompromittiert wurde, als dringlich.
• Überwachen Sie unerwartete Rechteerweiterungen und Prozesse mit SYSTEM-Rechten, die von Standardbenutzern gestartet werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96171 msrc.microsoft.com
• CVE Record: CVE-2026-96171 www.cve.org
• OffSeq Radar: CVE-2026-96171 radar.offseq.com
• Strix: CVE-2026-96171 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:34.