Windows: Use-after-free im VHD-Miniport-Treiber ermöglicht lokale Rechteerweiterung

Zusammenfassung

Der VHD-Miniport-Treiber von Windows, der virtuelle Festplattenabbilder verarbeitet, enthält eine Use-after-free-Schwachstelle (CWE-416), die einem berechtigten lokalen Benutzer eine Rechteerweiterung erlaubt. Ein Angreifer benötigt ein Konto mit niedrigen Rechten auf dem System und keine Benutzerinteraktion, kann danach aber hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit erzielen. Die Lücke ist nicht direkt aus dem Internet erreichbar und ist vor allem relevant, wenn ein Angreifer bereits Fuss gefasst hat, zum Beispiel über Phishing oder ein kompromittiertes Konto.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612) - Windows Server 2016 (Builds vor 10.0.14393.9612) - Windows 10 Version 1809, 21H2, 22H2 sowie Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2 (Builds gemäss CVE-Eintrag) - Windows Server 2012 und 2012 R2 (Builds gemäss CVE-Eintrag)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 14393.9612 via KB5126868, veröffentlicht am 13. Oktober 2026 - Andere Versionen: Fixe Builds gemäss CVE-Eintrag (zum Beispiel 10.0.22631.7652 für 23H2 und 10.0.26100.9711 für 24H2); gegen das MSRC-Advisory prüfen

Umgehung

Unbekannt. Es ist kein Workaround dokumentiert; das MSRC-Advisory auf Massnahmen prüfen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; die CISA-SSVC-Bewertung lautet Exploitation: none und Automatable: no. - Kein öffentlicher Proof of Concept gefunden. - EPSS liegt bei etwa 0,4 Prozent. - CISA-KEV-Status nicht bestätigt.

Unsere Empfehlung

• Das Oktober-2026-Sicherheitsupdate auf allen betroffenen Windows-10-1607-, Windows-Server-2016- und weiteren aufgeführten Systemen installieren; Server und Mehrbenutzergeräte priorisieren. - Das Servicing Stack Update (KB5126649) vor dem kumulativen Update installieren, gemäss Microsoft-Vorgaben; gegen das MSRC-Advisory prüfen. - Einen Upgrade-Plan für Windows-10-LTSB-2016-Clients erstellen, da Microsofts Release-Health-Seite das Ende der Updates angibt; dieser Widerspruch ist ungeklärt. - Vor der Freigabe von Änderungen das MSRC-Advisory und den CISA-KEV-Katalog prüfen. - Sicherstellen, dass das gesamte Oktober-2026-Paket installiert ist, und auf Anzeichen für Rechteerweiterungen überwachen.}},

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• threatint CVE record cve.threatint.com
• Vulners CVE record vulners.com
• Strix CVE record www.strix.ai
• NinjaOne KB5126868 www.ninjaone.com
• Microsoft Update Catalog KB5126868 www.catalog.update.microsoft.com
• Microsoft Learn: Windows 10 1607 and Server 2016 release health learn.microsoft.com
• Tenable plugin 365471 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:13.