Microsoft Windows Kernel: Rechteausweitung durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Kernel erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erhöhen. Ein Angreifer benötigt lokale Codeausführung oder ein gültiges Konto mit niedrigen Rechten, daher dient die Schwachstelle typischerweise als zweiter Schritt nach Phishing, einem gestohlenen Zugangsdaten oder Malware. Microsoft hat Sicherheitsupdates veröffentlicht; eine Ausnutzung oder öffentlich verfügbarer Exploit-Code ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (LTSB 2016): 10.0.14393.0 bis < 10.0.14393.9612
• Windows Server 2016 (inkl. Server Core): 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: 10.0.19044.0 bis < 10.0.19044.7807 bzw. 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2, 24H2, 25H2, 26H2: genaue Builds siehe MSRC-Advisory
• Windows Server 2012 und 2012 R2 (inkl. Server Core): 6.2.9200.0 bis < 6.2.9200.26434 bzw. 6.3.9600.0 bis < 6.3.9600.23470

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2)
• KB-Nummern: im MSRC-Advisory für die jeweilige Edition prüfen
• Windows 10 1607 LTSB: Ob Extended Security Updates diese CVE abdecken, ist nicht verifiziert

Umgehung

• Unbekannt.
• Lokale Benutzerrechte einschränken, um das Risiko einer Codeausführung mit erhöhten Rechten zu verringern (allgemeine Härtung, keine von Microsoft dokumentierte Massnahme)

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Nicht in der CISA KEV aufgeführt
• Microsoft-Reifegrad des Exploit-Codes: Unproven (E:U)
• Kein öffentlicher Proof-of-Concept oder Exploit in den Quellen gefunden; EPSS 0.00318

Unsere Empfehlung

• Alle Windows-10-1607- / LTSB-2016- und Windows-Server-2016-Systeme (Build 14393) inventarisieren
• Jetzt über Migration oder ESU für Windows-10-1607-Geräte entscheiden, da der erweiterte Support am 13. Oktober 2026 endet
• Das Sicherheitsupdate vom Oktober 2026 auf allen unterstützten Windows-Systemen installieren und den Build anhand der MSRC-KB für die eigene Edition prüfen
• Lokale Konten und Administratorrechte auf Kiosk-, POS- und HMI-Systemen reduzieren
• Kritische Systeme auf ungewöhnliche Rechteausweitungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96312 msrc.microsoft.com
• OpenCVE: CVE-2026-96312 app.opencve.io
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
• Insentra: Windows 10 LTSB is ending www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:55.