Desktop Window Manager: Lokale Rechteerweiterung durch ungültigen Zeiger

Zusammenfassung

Der Desktop Window Manager (DWM) von Microsoft, eine Windows-Komponente zur Darstellung von Desktop-Fenstern und Grafik, enthält eine Schwachstelle der Klasse CWE-763 (Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz). Ein berechtigter lokaler Angreifer mit einem Konto mit niedrigen Rechten kann sie ausnutzen, um höhere Rechte zu erlangen, mit möglicherweise vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind lokaler Zugriff und keine Benutzerinteraktion nötig. Die NVD-Bewertung lautet CVSS 7.8 (Hoch), die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis < 10.0.26100.33822)
• Hinweis: Die CNA-Angaben listen diese Bereiche auf; die vollständige Liste ist auf der MSRC-Seite noch nicht bestätigt.

Behoben in

• Behoben in den Microsoft-Sicherheitsupdates, die mit den kumulativen Updates für die betroffenen Builds veröffentlicht werden (erwartet: Patchday November 2026).
• Gepatchte Builds laut Drittquellen: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846.
• Weitere behobene Builds: Unbekannt. Auf dem MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert; das Einspielen von Updates ist die einzige dokumentierte Abhilfe.

Ausnutzung

• OffSeq führt die Schwachstelle als nicht bekannt ausgenutzt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Stand 11. November 2026 wurde kein CISA-KEV-Eintrag, kein öffentlicher Proof of Concept und kein Herstellerhinweis 'Exploitation Detected' gefunden. Ob MSRC die Schwachstelle als ausgenutzt markiert, ist unbekannt.
• Andere lokale Rechteerweiterungen im DWM wurden früher im Jahr 2026 als Zero-Days ausgenutzt.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 (oder den in MSRC genannten späteren Build) auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren.
• Gemeinsam genutzte Arbeitsstationen, Terminalserver und Systeme mit nicht vertrauenswürdigen lokalen Benutzern priorisieren.
• Prüfen, ob Windows-10-Systeme 21H2 und 22H2 noch Updates erhalten oder über ESU abgedeckt sind.
• Die Liste der betroffenen und behobenen Builds vor dem Rollout mit dem MSRC-Advisory abgleichen.
• Das Risiko einer lokalen Rechteerweiterung senken: MFA, Least Privilege und Endpoint-Schutz durchsetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-96175 msrc.microsoft.com
• OffSeq Radar: CVE-2026-96175 radar.offseq.com
• Strix: CVE-2026-96175 www.strix.ai
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• CyberPress: Desktop Window Manager zero-day vulnerability cyberpress.org
• Rapid7: Patch Tuesday January 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:28.