Kritische Sicherheitslücke im Windows Kernel: Lokale Rechteausweitung möglich (CVE-2026-49798)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-49798 wurde im Windows Kernel entdeckt. Der Windows Kernel ist der zentrale Bestandteil des Betriebssystems.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-49798 wurde im Windows Kernel entdeckt. Der Windows Kernel ist der zentrale Bestandteil des Betriebssystems. Diese Schwachstelle, ein sogenanntes 'Use after free'-Problem, ermöglicht es einem Angreifer, der bereits Zugriff auf ein System hat, seine Berechtigungen lokal zu erhöhen.
Wer ist betroffen?
Betroffen sind alle Systeme, die den Windows Kernel nutzen. Da es sich um eine lokale Rechteausweitung handelt, muss ein Angreifer bereits Zugriff auf das betroffene System haben. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Windows-Versionen exakt betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.3 als 'CRITICAL' eingestuft, was auf eine sehr hohe Gefährdung hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Laut CISA KEV ist diese Schwachstelle derzeit nicht als aktiv ausgenutzt gelistet.
Was ist jetzt zu tun?
Prüfen Sie regelmässig auf verfügbare Sicherheitsupdates von Microsoft für Ihre Windows-Systeme. Installieren Sie diese zeitnah, sobald sie veröffentlicht werden. Bis dahin ist es ratsam, die Systeme auf ungewöhnliche Aktivitäten zu überwachen und die Prinzipien der geringsten Rechte anzuwenden, um potenzielle Angriffsflächen zu minimieren.
Quellen: NVD (CVE-2026-49798), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.