Windows-Kernel-Schwachstelle ermöglicht Angreifern Manipulation von Kernel-Speicherzählern
Eine kritische Schwachstelle Windows-Kernel, die als CVE-2026-40369 katalogisiert ist, wurde offengelegt und ermöglicht Angreifern eine vollständige Privilegieneskalation auf SYSTEM-Ebene, selbst aus den strengsten
Kurzfassung
Warum das wichtig ist
- Eine kritische Schwachstelle Windows-Kernel, die als CVE-2026-40369 katalogisiert ist, wurde offengelegt und ermöglicht Angreifern eine vollständige Privilegieneskalation auf SYSTEM-Ebene, selbst aus den strengsten
- Eine kritische Sicherheitslücke im Windows-Kernel, unter der Kennung CVE-2026-40369 geführt, wurde öffentlich bekanntgegeben.
- Die Schwachstelle ermöglicht Angreifern eine vollständige Privilegieneskalation auf SYSTEM-Ebene und ist auch aus hochsicheren Umgebungen, wie beispielsweise Browser-Sandboxen, ausnutzbar.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine kritische Schwachstelle Windows-Kernel, die als CVE-2026-40369 katalogisiert ist, wurde offengelegt und ermöglicht Angreifern eine vollständige Privilegieneskalation auf SYSTEM-Ebene, selbst aus den...
Warum relevant
Die Lücke betrifft Versionen 11, die zwischen den Builds 24H2 und 25H2 liegen, und befindet sich in der Kernkomponente ntoskrnl.exe.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Den Fund verdankt die Sicherheitsbranche dem Forscher Ori Nimron. Die Lücke betrifft Versionen 11, die zwischen den Builds 24H2 und 25H2 liegen, und befindet sich in der Kernkomponente ntoskrnl.exe. Genauer gesagt liegt der Fehler in der Funktion ExpGetProcessInformation.
Die Schwachstelle gilt als besonders gravierend, da sie zu 100 Prozent deterministisch ist und lediglich einen einzigen Systemaufruf benötigt, um den Kernel-Speicher zu manipulieren. Im Zentrum des Problems steht der Systemaufruf NtQuerySystemInformation mit der Informationsklasse 253 (SystemProcessInformationExtension).
Wird dieser Aufruf mit einer Pufferlänge, wird die Validierung durch die Funktion ProbeForWrite im Kernel vollständig umgangen. Dadurch können beliebige vom Benutzer bereitgestellte Zeiger, einschließlich Kernel-Adressen, ohne jegliche Prüfung verwendet werden. Dies führt zu einer leistungsfähigen und willkürlichen Primitive zur Erhöhung.
Technischer Hintergrund
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/windows-kernel-vulnerability/
- Quell-URL
- https://cybersecuritynews.com/windows-kernel-vulnerability/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Alibaba veröffentlicht das Open-Source-KI-Modell Qwen 3.8 mit 27 Milliarden Parametern
Alibaba Cloud hat das kommerziell nutzbare Open-Source-Modell Qwen 3.8 27B mit 27 Milliarden Parametern unter der Apache 2.0-Lizenz auf Hugging Face veröffentlicht, das dank einer hybriden Architektur und eines erweiterbaren Kontextfensters Tokens sowohl für lokale Installationen als auch für API-Anfragen verfügbar ist. Während der Hersteller behauptet, dass das Modell in Programmieraufgaben und der Analyse visueller Dokumente Leistungen übertrifft, weisen unabhängige Beobachter darauf hin, dass die veröffentlichten Benchmarks noch keiner externen Validierung unterzogen wurden und die standardmäßige höchste Denkebene bei einfachen Aufgaben zu unnötig langen Verarbeitungszeiten führt.
