Windows Container Isolation FS Filter Driver: Lokale Rechteausweitung

Zusammenfassung

Eine fehlerhafte Zugriffskontrolle im Windows Container Isolation FS Filter Driver (unionfs.sys) betrifft mehrere Windows-11- und Windows-Server-Versionen. Ein lokaler, authentisierter Benutzer mit geringen Rechten kann diese Schwachstelle ausnutzen, um höhere Rechte zu erlangen, unter Umständen bis zu SYSTEM. Für die Ausnutzung ist lokaler Zugriff nötig, eine Interaktion durch einen Benutzer ist nicht erforderlich.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: Build 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: Build 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: Build 10.0.26300.9711 oder neuer
• Windows Server 2022: Build 10.0.20348.5761 oder neuer
• Windows Server 2025: Build 10.0.26100.33650 oder neuer

(Builds aus dem CVE-Eintrag übernommen; die Update-Nummern auf der MSRC-Seite prüfen.)

Umgehung

Unbekannt. Für diese CVE wurde kein spezifischer Workaround des Herstellers identifiziert.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS 0.00353 (sehr niedrig).
• Eine Ausnutzung in freier Wildbahn für diese CVE ist nicht bestätigt.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-Systemen installieren.
• Mehrbenutzersysteme, Terminalserver und Hosts mit Containern oder Entwicklungsumgebungen priorisieren.
• Den Patchstand nach der Installation überprüfen.
• Die Migration von Windows-11-23H2-Systemen (Enterprise und Education) auf eine unterstützte Version planen, da der Support bald endet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102202 msrc.microsoft.com
• NVD record mirror (Vulners): CVE-2026-102202 vulners.com
• CVE CNA record mirror (Vulners): CVE-2026-102202 vulners.com
• Qualys Patch Tuesday review, October 2026 blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:15.