Microsoft Windows: Lokale Rechteausweitung im NDIS-Treiber ndis.sys
Zusammenfassung
Eine lokale Rechteausweitung in ndis.sys, dem Windows-Kerneltreiber für die Network Driver Interface Specification (NDIS), erlaubt einem Angreifer, Prozesse in einem erhöhten Kontext auszuführen. Der Treiber prüft die Länge eines Puffers nicht, bevor Speicher hineinkopiert wird. Ein Angreifer benötigt bereits lokalen Zugriff und muss eine schädliche Anwendung ausführen können. Der CVSS-Vektor nennt einen Netzwerk-Angriffsvektor, die Beschreibung beschreibt jedoch einen lokalen Angriff, weshalb er als lokal zu behandeln ist.
Betroffen
- Windows 10 Version 1607 (Server 2016): Builds vor 10.0.14393.9612
- Windows 10 Version 1809: Builds vor 10.0.17763.9376
- Windows 10 Version 21H2: Builds vor 10.0.19044.7807
- Windows 10 Version 22H2: Builds vor 10.0.19045.7807
- Windows 11 Version 23H2: Builds vor 10.0.22631.7652
- Windows 11 Version 24H2: Builds vor 10.0.26100.9711
- Windows 11 Version 25H2: Builds vor 10.0.26200.9711
- Windows 11 Version 26H1: Builds vor 10.0.28000.3231
- Windows 11 Version 26H2: Builds vor 10.0.26300.9711
- Windows Server 2012 und 2012 Server Core: Builds vor 6.2.9200.26434
- Windows Server 2012 R2 und R2 Server Core: Builds vor 6.3.9600.23470
Behoben in
- Installieren Sie das Sicherheitsupdate vom 13. Oktober 2026 (Patch Tuesday) für Ihre Windows-Version.
- Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer.
- Weitere korrigierte Builds: wie im CVE-Eintrag oben aufgeführt. Die genauen KB-Nummern im Microsoft Security Update Guide prüfen.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Nicht im Katalog der CISA KEV enthalten.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS ca. 0,87 Prozent, also niedrig.
Unsere Empfehlung
- Patchen Sie alle betroffenen Windows-Systeme mit dem Sicherheitsupdate vom Oktober 2026, zuerst die Windows-10-Version-1607-Geräte.
- Behandeln Sie ungepatchte Windows-10-Version-1607-Systeme mit hoher Priorität. Prüfen Sie die Lifecycle-Seite von Microsoft auf Supportoptionen, da das Produkt möglicherweise nicht mehr unterstützt wird.
- Beschränken Sie lokale Benutzerrechte und die Ausführung unbekannter Anwendungen, z. B. mit Application Allowlisting.
- Überwachen Sie Endgeräte auf neue oder unbekannte lokale Binärdateien und auf verdächtige Rechteänderungen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows NDIS
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126835, KB5126836, KB5126868, KB5126651, KB5126657, KB5126655
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-105007 msrc.microsoft.com
- Vulners NVD record CVE-2026-105007 vulners.com
- Vulners Vulnrichment CVE-2026-105007 vulners.com
- Strix CVE-2026-105007 www.strix.ai
- ThreatInt CVE-2026-105007 cve.threatint.com
- Vulners EUVD-2026-100396 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.