Microsoft Windows: Use-after-free führt zu lokaler Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler in der Windows-Komponente Internal System User Profile erlaubt einem berechtigten lokalen Benutzer, seine Rechte auszuweiten. Ein Angreifer benötigt ein gültiges Benutzerkonto auf dem betroffenen System, daher ist die Schwachstelle nicht direkt aus dem Netzwerk erreichbar. Der CVSS-Basiswert beträgt 7.8 (Hoch), und Microsoft hat eine Korrektur veröffentlicht.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows Server 2016, inklusive Server-Core-Installation (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 und 26H2 (10.0.26200.0 vor 10.0.26200.9711 bzw. 10.0.26300.0 vor 10.0.26300.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5761)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows Server 2022: Build 10.0.20348.5761 oder neuer
• Windows 11 und spätere Builds: siehe Microsoft Security Update Guide für das passende kumulative Update
• KB-Nummer für Version 1607: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Die CVE ist nicht im KEV-Katalog der CISA aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, vollständige technische Auswirkung.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Der EPSS-Wert ist niedrig (0.00318).

Unsere Empfehlung

• Installieren Sie das Microsoft-Sicherheitsupdate für die betroffene Windows-Version so rasch wie möglich, und priorisieren Sie Mehrbenutzersysteme, Terminalserver und RDS-Hosts.
• Prüfen Sie im Microsoft Security Update Guide die genaue KB-Nummer und im FAQ-Abschnitt allfällige Massnahmen.
• Prüfen Sie auf Microsofts Lifecycle-Seite, ob Ihre Edition von Windows 10 Version 1607 noch unterstützt wird. Falls nicht, ist die Korrektur womöglich nicht verfügbar, und das System sollte aktualisiert werden.
• Überprüfen Sie Benutzerkonten und Fernzugriffe auf betroffenen Systemen, da für die Ausnutzung ein lokaler Zugriff nötig ist.
• Überwachen Sie betroffene Hosts auf ungewöhnliche Rechteänderungen oder neue Prozesse mit SYSTEM-Rechten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96244 msrc.microsoft.com
• VulDB: CVE-2026-96244 vuldb.com
• Vulners: CVE-2026-96244 vulners.com
• OpenCVE: CVE-2026-96244 app.opencve.io
• Strix: CVE-2026-96244 www.strix.ai
• VulnRichment: CVE-2026-96244 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:57.