Kritische Sicherheitslücke in Windows ALPC ermöglicht lokale Privilegienerhöhung (CVE-2026-85880)

Was ist passiert?

Eine kritische Sicherheitslücke, identifiziert als CVE-2026-85880, wurde in der Windows Advanced Local Procedure Call (ALPC) Komponente entdeckt. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser fassen kann, was zu Fehlfunktionen oder der Ausführung von bösartigem Code führen kann. Diese Schwachstelle ermöglicht es einem bereits autorisierten Angreifer, seine Berechtigungen lokal zu erhöhen.

Wer ist betroffen?

Betroffen sind alle Systeme, die Microsoft Windows nutzen, da die ALPC-Komponente ein integraler Bestandteil des Betriebssystems ist. Ein Angreifer benötigt bereits Zugang zum System, um diese Schwachstelle auszunutzen.

Wie kritisch ist es?

Der CVSS-Score von 7.8 (HIGH) weist auf eine hohe Kritikalität hin. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities) bereits aktiv ausgenutzt wird und dort seit dem 7. September 2026 gelistet ist. Zur Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen (EPSS) liegen derzeit keine gesicherten Angaben vor.

Was ist jetzt zu tun?

Überprüfen Sie umgehend, ob für Ihre Windows-Systeme entsprechende Sicherheitsupdates verfügbar sind und installieren Sie diese priorisiert. Stellen Sie sicher, dass alle Systeme mit den neuesten Patches versorgt sind, um das Risiko einer Ausnutzung zu minimieren. Da ein Angreifer bereits autorisiert sein muss, ist es zudem wichtig, den Zugriff auf Ihre Systeme streng zu kontrollieren und das Prinzip der geringsten Rechte anzuwenden.

Quellen: NVD (CVE-2026-85880), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.