Windows Storage: Pufferueberlauf im Stack ermoeglicht lokale Rechteausweitung

Zusammenfassung

Ein Stack-based Buffer Overflow in der Komponente Windows Storage mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen erlaubt es einem Angreifer, seine Rechte lokal zu erweitern. Der Angreifer benoetigt ein gueltiges lokales Konto oder einen bestehenden Zugriff auf das System. Eine erfolgreiche Ausnutzung wuerde Vertraulichkeit, Integritaet und Verfuegbarkeit des Systems betreffen, der Angriff ist jedoch komplex und setzt lokalen Zugriff voraus.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9376)
• Windows Server 2022 (vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33650)

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 9711 oder neuer gemäss CNA-Angaben
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Kumulatives Update vom Oktober 2026 (KB5126651 für Windows 10 1809 und Server 2019 gemäss Drittquellen)

Umgehung

Unbekannt. Kein Workaround des Herstellers identifiziert. Sicherheitsupdate installieren.

Ausnutzung

• CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung
• Ausnutzung in freier Wildbahn: Unbekannt
• Öffentlicher Proof of Concept: keiner gefunden
• EPSS etwa 0.0029 (tiefe prognostizierte Ausnutzungswahrscheinlichkeit)

Unsere Empfehlung

• Sicherheitsupdate vom Oktober 2026 auf betroffenen Systemen installieren, zuerst auf Servern sowie auf Systemen mit mehreren Benutzern.
• Wo möglich die Migration weg von Windows 10 Version 1809 und Windows Server 2019 planen, da es sich um ältere Plattformen handelt.
• Lokale Anmeldung und Benutzerrechte einschränken und Systeme auf Rechteausweitung überwachen.
• Die gepatchten Builds vor dem Rollout im MSRC Security Update Guide prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC Security Update Guide msrc.microsoft.com
• Vulners CVE record (CVELIST) vulners.com
• Vulners NVD record vulners.com
• Positive Technologies PT-2026-111891 vulners.com
• Tenable Nessus plugin 365473 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 10:01.