Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-81963HighCVSS: 7.8

CVE-2026-81963: Lokale Rechteausweitung im Windows Update Stack

Eine Schwachstelle im Windows Update Stack ermöglicht einem autorisierten Angreifer eine lokale Rechteausweitung. Durch fehlerhafte Link-Auflösung vor dem Dateizugriff ('link following') kann ein Angreifer erhöhte Privilegien auf dem System erlangen. Microsoft hat Sicherheitsupdates für alle betroffenen Versionen veröffentlicht.

METADATEN

Entdeckt:
08.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Microsoft Windows 11 Version 24H2 10.0.26100.0 <10.0.26100.9445
  • •Microsoft Windows 11 Version 23H2 10.0.22631.0 <10.0.22631.7582
  • •Microsoft Windows Server 2025 10.0.26100.0 <10.0.26100.33438
  • •Microsoft Windows 11 Version 26H1 10.0.28000.0 <10.0.28000.2954
  • •Microsoft Windows Server 2025 (Server Core installation) 10.0.26100.0 <10.0.26100.33438
  • •Microsoft Windows 11 Version 25H2 10.0.26200.0 <10.0.26200.9445

Zusammenfassung

In der Windows Update Stack-Komponente von Microsoft Windows wurde eine Sicherheitslücke entdeckt, die als CVE-2026-81963 registriert wurde. Die Schwachstelle beruht auf einer fehlerhaften Link-Auflösung vor dem Dateizugriff (engl. ‘link following’), die es einem autorisierten Angreifer ermöglicht, lokal Privilegien auszuweiten. Die Schwachstelle wird mit einem CVSS-Score von 7.8 als hoch eingestuft.

Technische Details

CVE-2026-81963 betrifft eine Improper link resolution before file access im Windows Update Stack. Ein Angreifer mit bestehendem Zugriff auf das System kann durch das gezielte Anlegen oder Manipulieren von Verweisen (Links) erreichen, dass der Windows Update Stack auf Dateien oder Ressourcen zugreift, für die eigentlich keine Berechtigung besteht. Auf diese Weise lassen sich Berechtigungen innerhalb des Systems ausweiten. Für die Ausnutzung sind keine besonderen Benutzerinteraktionen erforderlich; ein gültiges lokales Benutzerkonto genügt.

Betroffene Systeme

Folgende Microsoft-Produkte sind von der Schwachstelle betroffen:

  • Microsoft Windows 11 Version 24H2 (10.0.26100.0 < 10.0.26100.9445)
  • Microsoft Windows 11 Version 23H2 (10.0.22631.0 < 10.0.22631.7582)
  • Microsoft Windows Server 2025 (10.0.26100.0 < 10.0.26100.33438)
  • Microsoft Windows 11 Version 26H1 (10.0.28000.0 < 10.0.28000.2954)
  • Microsoft Windows Server 2025 (Server Core installation) (10.0.26100.0 < 10.0.26100.33438)
  • Microsoft Windows 11 Version 25H2 (10.0.26200.0 < 10.0.26200.9445)

Empfehlungen und Maßnahmen

  • Installieren Sie umgehend die von Microsoft bereitgestellten Sicherheitsupdates für die betroffenen Systeme. Der Patch ist über Windows Update sowie den Microsoft Update-Katalog verfügbar.
  • Überprüfen Sie nach der Installation der Updates, ob die neuen Build-Nummern die oben genannten Schwellwerte erreichen oder überschreiten.
  • Beschränken Sie lokale Benutzerkonten auf das notwendige Minimum und wenden Sie das Prinzip der geringsten Rechte an.
  • Überwachen Sie Systeme auf verdächtige Aktivitäten im Zusammenhang mit dem Windows Update Stack.

Quellen

REFERENZEN