Microsoft bestätigt Probleme mit Kernel-Update für Windows 10 und 11

Microsoft warnt jetzt davor, dass ein zum Patch-Day zusätzlich veröffentlichtes Sicherheits-Update für den Windows Kernel zu weiteren Problemen führen könnte. Laut Microsoft wird eine Än­de­rung eingeführt, die Folgefehler auslösen könnte. "Dadurch", so schreibt das Online-Magazin Neowin, "könnte etwas beschädigt werden". Microsoft hat bisher noch keinen der seit dem Juni Patch-Day aufgetauchten Probleme im Windows Release Health Dashboard als bekannten Fehler dokumentiert.

Im Kontext des Kernel-Updates hat der Konzern allerdings nun schon mehrfach das dazugehörige Support-Dokument überarbeitet. Zwischen den Zeilen kann man nun lesen, dass es vermehrt zu Problemen gekommen sein muss. Bisher bleibt Microsoft aber recht schwammig, was eigentlich genau geändert wurde und wie sich die Probleme äußern. Es gibt nur eine generelle Warnung vor dem Sicherheits-Update CVE-2023-32019. In den Notizen zum Update heißt es:


Über die Art der Sicherheitslücke hatten wir bereits vor einigen Tagen berichtet. Bislang ist keine aktive Ausnutzung der Sicherheitslücke bekannt. Aufgrund der Beschaffenheit der Lücke ist es unwahrscheinlich, dass Cyberkriminelle sie ausnutzen werden. Das liegt unter anderem daran, dass ein potenzieller Angreifer bereits Zugriff zu dem System haben muss. Dann kann er allerdings den Fehler ausnutzen und eine Sicherheitslücke im Windows-Kernel verursachen, durch die Informationen preisgegeben werden.

Laut Microsoft sind für diese Sicherheitsanfälligkeit keine Administratorrechte oder andere erhöhte Rechte erforderlich. Der Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann den Heap-Speicher eines privilegierten Prozesses, der auf dem Server läuft, einsehen.

Um diese Möglichkeit auszuschalten, müssten Windows-Nutzer einen Registry-Schlüssel festlegen - doch nach der Warnung durch Microsoft sollte man damit vielleicht besser noch ein paar Tage warten. Der Schlüssel richtet sich nach der eingesetzten Windows-Version. Betroffen sind alle Windows 10-Versionen ab dem Release 1607, sowie Windows Server 2022 und alle Windows 11-Versionen. Wer sich absichern möchte, findet die passenden Registry-Schlüssel bei Microsoft. Vorab muss dazu das Windows Patch-Day-Update von Juni ausgeführt werden.

Windows 11 FAQ - häufige Fragen Anleitungen, Tipps & Tricks im FAQ-Bereich
Siehe auch: