Microsoft Windows Partition Management Driver: Heap-based Buffer Overflow führt zu Rechteausweitung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows Partition Management Driver erlaubt einem berechtigten Angreifer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Der Angriff erfordert physischen Zugriff auf das Gerät und ein gültiges lokales Konto mit niedrigen Rechten. Der CVSS-Basiswert beträgt 6.6 (MEDIUM), die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9688)
• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7846), gemäss Drittanbieter-Tracker, zu verifizieren
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7846), gemäss Drittanbieter-Tracker, zu verifizieren
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7711)
• Windows 11 Version 24H2, 25H2, 26H1 und 26H2 (korrigierte Builds gemäss CVE-Eintrag, in MSRC zu verifizieren)
• Windows Server 2016, inklusive Server Core (Builds unterhalb 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds unterhalb 10.0.17763.9487)
• Windows Server 2022 (Builds unterhalb 10.0.20348.5870), gemäss Drittanbieter-Tracker, zu verifizieren

Behoben in

• Das Windows-Sicherheitsupdate vom November 2026 für jede betroffene Plattform installieren.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688 (Windows 10 1607 und Server 2016), 10.0.17763.9487 (Windows 10 1809 und Server 2019), 10.0.22631.7711 (Windows 11 23H2).
• Die genaue KB-Nummer und die Builds je Plattform im MSRC Security Update Guide bestätigen.

Umgehung

• Keine Workaround des Herstellers bekannt.
• Bis zum Patch den physischen Zugriff auf betroffene Geräte einschränken und die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken. Dies sind allgemeine Massnahmen, keine vom Hersteller dokumentierten Gegenmassnahmen.

Ausnutzung

• Microsoft gibt an, dass kein öffentlich verfügbarer Exploit-Code existiert oder dass eine Ausnutzung nur theoretisch ist.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein Eintrag im CISA KEV und kein öffentlicher Proof of Concept gefunden. Unbekannt, ob die CVE im CISA KEV geführt wird.

Unsere Empfehlung

• Das kumulative Update vom November 2026 im normalen Patch-Zyklus einspielen.
• Priorität haben gemeinsam genutzte Arbeitsstationen, Kassensysteme, Kioske, Laptops, die das Büro verlassen, und Server in nicht abgeschlossenen Räumen.
• Prüfen, ob Windows-10-1607- und 1809-Systeme über ein ESU weiterhin Sicherheitsupdates erhalten; ungepatchte End-of-Life-Systeme ersetzen oder isolieren.
• Physischen Zugriff einschränken und lokale Konten überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105018 msrc.microsoft.com
• CVE Record CVE-2026-105018 www.cve.org
• Strix AI: CVE-2026-105018 www.strix.ai
• Senserva KB 5131085 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:48.