Microsoft Windows: Use-after-free im Win32-Kernel-Subsystem erlaubt lokale Rechteerweiterung
Zusammenfassung
Ein Use-after-free-Fehler im Win32-Kernel-Subsystem von Windows (win32k) erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf eine höhere Stufe, einschliesslich SYSTEM, zu erweitern. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten oder Code, der auf dem System als Benutzer läuft. Microsoft stuft die Schwachstelle als Important mit CVSS 7.8 ein, und sie ist nicht aus der Ferne ausnutzbar.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
- Windows 10 und ältere Windows-Server-Versionen: Unbekannt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9711 oder neuer
- Windows 11 25H2: Build 10.0.26200.9711 oder neuer
- Windows 11 26H1: Build 10.0.28000.3231 oder neuer
- Windows 11 26H2: Build 10.0.26300.9711 oder neuer
- Windows Server 2025: Build 10.0.26100.33650 oder neuer
- Microsoft hat die Korrekturen am 13. Oktober 2026 veröffentlicht. KB-Nummern der kumulativen Updates pro Version: siehe MSRC-Advisory.
Umgehung
Unbekannt. Es wurde kein Workaround identifiziert; das Microsoft-Sicherheitsupdate ist anzuwenden.
Ausnutzung
- Aktiv ausgenutzt: Unbekannt. Kein Eintrag im CISA-KEV-Katalog.
- Öffentlicher Proof of Concept: Keiner bekannt; Microsoft stuft die Reife des Exploit-Codes als Unproven ein.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS: 0.00318.
Unsere Empfehlung
- Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren; Remote-Desktop- und Terminal-Server sowie gemeinsam genutzte Arbeitsstationen mit vielen lokalen Benutzern zuerst berücksichtigen.
- Im MSRC-Advisory die genaue KB-Nummer für jede Windows-Version prüfen.
- Lokale Anmeldungen und Remote-Sitzungen auf benötigte Konten beschränken und den Endpoint-Schutz aktiv halten.
- Auf ungewöhnliche Rechteänderungen und neue SYSTEM-Prozesse achten.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-96249 msrc.microsoft.com
- Vulners CVE record vulners.com
- VulDB CVE entry vuldb.com
- OpenCVE CVE entry app.opencve.io
- Vulnrichment record vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.