Windows Storage: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung
Zusammenfassung
Ein heap-basierter Pufferüberlauf (CWE-122) in der Komponente Windows Storage erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der CNA bewertet die Schwachstelle mit CVSS 3.1 7.0 (Hoch). Für die Ausnutzung ist ein Konto mit niedrigen Rechten und lokale Codeausführung oder ein bestehender Zugriff auf das System nötig, daher entsteht das Risiko vor allem nach einer initialen Kompromittierung.
Betroffen
- Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
- Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
Behoben in
- Kumulatives Sicherheitsupdate vom Oktober 2026 (13. Oktober 2026)
- Korrigierte Builds: 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025)
- Gemeldete KB-Zuordnung (sekundäre Quelle, unverifiziert): KB5126653, KB5126646, KB5126655, KB5127646, KB5127648
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
- Keine Hinweise auf aktive Ausnutzung gefunden
- Kein öffentlicher Proof of Concept gefunden
- EPSS 0.00252 zum Zeitpunkt der Erfassung
- Eintrag im CISA KEV nicht verifiziert
Unsere Empfehlung
- Das kumulative Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-Systemen installieren
- Korrigierte Builds und Ausnutzbarkeit im Microsoft Security Update Guide prüfen, da die Versionsangaben aus sekundären Quellen stammen
- Lokale Anmeldung und Administratorrechte auf gemeinsam genutzten PCs und Terminalservern einschränken
- Auf Indikatoren für lokale Rechteerweiterung achten und den Status im CISA KEV periodisch prüfen
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-102189 msrc.microsoft.com
- Strix: CVE-2026-102189 (CNA affected products) www.strix.ai
- Vulners: NVD record CVE-2026-102189 (EPSS) vulners.com
- Vulners: Positive Technologies PT-2026-111901 (KB mapping) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.