Windows Storage: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Storage erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Ein Angreifer benötigt zuerst ein Konto mit niedrigen Rechten oder eine Codeausführung auf dem Gerät, die Angriffskomplexität ist hoch und es ist keine Benutzerinteraktion nötig. Bei erfolgreicher Ausnutzung wären Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen. Die Schwachstelle kann nicht aus der Ferne ausgenutzt werden.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: vor 10.0.14393.9612
• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): vor 6.3.9600.23470

Die Build-Nummern stammen aus den CNA-Daten und müssen auf der MSRC-Seite überprüft werden.

Behoben in

• Behoben in den Sicherheitsupdates vom Oktober 2026 für jede betroffene Windows-Version (zum Beispiel KB5126868 für Windows 10 1607, gemäss den Recherchenotizen).
• Unbekannt, ob seit Oktober 2026 spätere kumulative Updates für Windows 10 1607 veröffentlicht wurden.

Umgehung

• Unbekannt: In den Quellen ist keine Herstellermassnahme bestätigt.
• Lokale Anmeldung auf vertrauenswürdige Mitarbeitende beschränken, nicht benötigte lokale Konten entfernen und das Least-Privilege-Prinzip durchsetzen, bis gepatcht ist.

Ausnutzung

• In den Quellen wurde keine Ausnutzung in freier Wildbahn gefunden (CISA wurde nicht direkt geprüft).
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• EPSS etwa 0.003 zum Zeitpunkt der gespiegelten Datensätze.

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Windows 10 1607 und Server 2016.
• Für Windows-10-1607-Systeme eine Migration planen, da gemäss allgemeinem Wissen der Support von LTSB 2016 am 13. Oktober 2026 endet (auf der Lifecycle-Seite von Microsoft überprüfen).
• Lokale Anmeldung auf vertrauenswürdige Mitarbeitende beschränken, nicht benötigte lokale Konten entfernen und das Least-Privilege-Prinzip durchsetzen.
• Gemeinsam genutzte PCs auf ungewöhnliche Rechteänderungen überwachen; für ungepatchte 1607- oder 2016-Systeme hohe Priorität ansetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide entry CVE-2026-100225 msrc.microsoft.com
• CNA data with version ranges (Vulners CVELIST) vulners.com
• NVD record mirror (Vulners) vulners.com
• Affected table and CVSS (Strix) www.strix.ai
• KB list and EPSS (Positive Technologies via Vulners) vulners.com
• KB5126868 reference (Tenable Nessus plugin) www.tenable.com
• Microsoft customer-risk cohort document cdn-dynmedia-1.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:58.