Lokaler Angreifer kann über Schwachstelle in Microsoft Surface-Geräten Administratorrechte erlangen

Kerninformation

Ein lokaler Angreifer kann nach Angaben von CERT-Bund eine Schwachstelle in mehreren Microsoft Surface-Produkten ausnutzen, um Administratorrechte zu erlangen. Die Sicherheitsmeldung trägt die Kennzeichnung WID-SEC-2026-2323 und wurde am 15. Juli 2026 veröffentlicht.

Betroffene Produkte

Die Verwundbarkeit betrifft diverse Modelle der Microsoft Surface-Familie, wobei die genauen Modellbezeichnungen im vollständigen Advisory dokumentiert sind. Die Schwachstelle ist in einer Systemkomponente implementiert, die lokal ausgeführt wird und damit potenziell von jedem Benutzer mit physischem Zugriff auf das Gerät ausgenutzt werden kann.

Mögliche Folgen

Durch Erlangung von Administratorrechten kann ein Angreifer Systemdateien verändern, Schadsoftware installieren und sicherheitsrelevante Einstellungen manipulieren. Damit besteht das Risiko, dass das kompromittierte Gerät als Ausgangspunkt für weitere Angriffe im Netzwerk dient.

Gegenmaßnahmen

Microsoft hat bereits Sicherheitsupdates bereitgestellt, die die Schwachstelle schließen. CERT-Bund empfiehlt, die entsprechenden Updates umgehend zu installieren und die Update-Policy zu überprüfen, um eine zeitnahe Verteilung sicherzustellen.

Empfehlungen für Administratoren

Administrator sollten prüfen, ob die betroffenen Surface-Geräte bereits gepatcht sind, und gegebenenfalls manuell nach Updates suchen. Zusätzlich wird geraten, das lokale Benutzerkonto auf das notwendige Minimum zu beschränken und ungewöhnliche Aktivitäten zu überwachen.

Hintergrund

Lokale Privilegieneskalationen gehören zu den häufigsten Schwachstellenklassen in modernen Betriebssystemen. Die aktuelle Meldung fügt sich in eine Reihe ähnlicher Vorfälle ein, bei denen Angreifer durch Ausnutzung von Softwarefehlern weitreichende Kontrolle erlangen konnten.

Ausblick

CERT-Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise zur Absicherung