Microsoft Windows Search Component: Use after free ermöglicht Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler in der Microsoft Windows Search Component erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen System. Bei einer erfolgreichen Ausnutzung ist laut CVSS-Vektor (C:H/I:H/A:H) die vollständige Kontrolle über den Host möglich.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Weitere Windows-Server-Versionen: Unbekannt, siehe Sicherheitsmitteilung von Microsoft.

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612
• Knowledge-Base-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Microsoft hat Korrekturen veröffentlicht, und es wurde keine vom Hersteller veröffentlichte Workaround-Massnahme gefunden.

Ausnutzung

• Nicht im Katalog KEV der CISA aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Öffentlicher Proof of Concept: nicht gefunden. Status unbekannt.

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren; Terminal-Server, Dateiserver und Kioske zuerst aktualisieren.
• Systeme mit Windows 10 Version 1607 sowie Windows Server 2012 und 2012 R2 ersetzen, da sie ausser Support sind oder bald ausser Support fallen; Supportdaten auf der Lifecycle-Seite von Microsoft prüfen.
• Lokale Konten prüfen und Rechte von Standardbenutzern einschränken, um die Folgen eines kompromittierten Kontos mit niedrigen Rechten zu begrenzen.
• Auf ungewöhnliche Rechteänderungen und neue lokale Administratorkonten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96324 msrc.microsoft.com
• NVD / CNA data via OpenCVE app.opencve.io
• CNA data via Vulners vulners.com
• October 2026 Microsoft security bulletin coverage www.sonicwall.com
• Version data via Strix www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:51.