Microsoft Windows: Heap-basierter Pufferüberlauf im UDFS-Treiber ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format File System Driver (UDFS) ermöglicht einem berechtigten lokalen Angreifer, seine Rechte auszuweiten. Der CVSS-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Berechtigungen nötig, etwa durch einen Benutzer oder Schadsoftware auf dem System oder durch das Einbinden nicht vertrauenswürdiger optischer oder Wechselmedien.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2 (inklusive Server-Core-Installationen)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 für die jeweilige Windows-Version installieren. Die behobenen Builds gemäss CNA-Eintrag sind die Obergrenzen der oben genannten Bereiche.
• Windows 10 1607 / Server 2016: 10.0.14393.9612 oder neuer. Knowledge-Base-Artikelnummer: Unbekannt. Bitte auf der MSRC-Seite überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof-of-Concept bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, Automatisierbar nein, Technische Auswirkung total.

Unsere Empfehlung

• Betroffene Systeme im regulären Patch-Zyklus aktualisieren, mit Priorität auf Windows 10 1607 sowie Windows Server 2012 und 2016.
• Vor der Verteilung den behobenen Build und den KB-Artikel jeder Version auf der MSRC-Seite überprüfen.
• Prüfen, ob Microsoft Windows 10 1607 noch unterstützt; falls nicht, eine Migration planen, da keine weiteren Fixes mehr erscheinen könnten.
• Bei Systemen, die nicht sofort gepatcht werden können, die lokale Anmeldung einschränken und das Einbinden nicht vertrauenswürdiger optischer oder Wechselmedien unterbinden.
• Auf öffentlichen Exploit-Code oder einen Eintrag im CISA-KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102218 msrc.microsoft.com
• Vulners: CVE-2026-102218 (CVE list entry) vulners.com
• Strix: CVE-2026-102218 www.strix.ai
• Tenable plugin 365475 (Windows 10 1809 / Server 2019 update) www.tenable.com
• EUVD-2026-100367 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:13.