Windows: Lokale Rechteerweiterung durch Out-of-Bounds-Read im Partitionstreiber

Zusammenfassung

Der Windows Partition Management Driver enthält einen Out-of-Bounds-Read (CWE-125), der einem berechtigten lokalen Angreifer eine Rechteerweiterung erlaubt. Der CVSS-Basiswert beträgt 7.8 (hoch), und die CISA-SSVC-Bewertung stuft die technischen Auswirkungen als total ein. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Berechtigungen und keine Benutzerinteraktion nötig, das Risiko entsteht daher durch kompromittierte Standardkonten oder böswillige lokale Benutzer und nicht über das Internet.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 vor 6.3.9600.23470

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2: 10.0.26100.9711 bzw. 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

KB-Nummern: Unbekannt. Das Paket pro Build ist auf der MSRC-Seite zu prüfen.

Umgehung

Unbekannt. Es ist keine Workaround- oder Schutzmassnahme des Herstellers bekannt; das Sicherheitsupdate ist die einzige Abhilfe.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkungen total.
• Der EPSS-Wert liegt bei etwa 0.3 %.
• Die Reife des Exploit-Codes im CVSS-Temporalvektor ist unbewiesen (E:U).

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren, nicht nur Windows 10 1607, und betroffene Builds identifizieren, inklusive Windows Server 2016 und 2012.
• Das Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Build gemäss MSRC-Seite installieren.
• Windows-10-1607-Systeme, die nicht gepatcht werden können, ersetzen oder isolieren und die lokale Anmeldung einschränken. Den Supportstatus dieser Edition auf der Lifecycle-Seite von Microsoft prüfen.
• Auf öffentlichen Exploit-Code achten und die MSRC-Seite auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-103553 msrc.microsoft.com
• NVD via Vulners: CVE-2026-103553 vulners.com
• CVE record mirror: CVE-2026-103553 cve.threatint.com
• Strix CVE record: CVE-2026-103553 www.strix.ai
• Tenable plugin 365473 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:07.