Microsoft Windows Storage Spaces Controller: Erhöhung von Rechten durch Use-after-free

Zusammenfassung

Ein Use-after-free-Fehler im Windows Storage Spaces Controller erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der Angriffsvektor ist lokal, und der Angreifer benötigt niedrige Berechtigungen sowie eine hohe Angriffskomplexität, weshalb in der Regel bereits ein Zugriff auf das System vorhanden sein muss. Der CVSS-Basiswert beträgt 7.0 (hoch), und die CNA-Bewertung stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Weitere Produkte können betroffen sein; in der MSRC-Meldung prüfen.

Behoben in

• Behoben in den Sicherheitsupdates von Microsoft vom November 2026. Genaue KB-Nummern je Produkt: Unbekannt. In der MSRC-Meldung bestätigen.

Umgehung

Unbekannt.

Ausnutzung

• In den geprüften Quellen nicht als ausgenutzt aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Servern und Mehrbenutzersystemen, die Storage Spaces verwenden.
• Die KB je Produkt in der MSRC-Meldung bestätigen und den installierten Build prüfen.
• Prüfen, ob die verwandten CVE-2026-69575 und CVE-2026-88100 ebenfalls gepatcht sind, da dieser CVE allein nicht ausreichen könnte.
• Den Lifecycle-Status von Windows 10 1607 und 1809 im eigenen Bestand prüfen.
• Auf Meldungen zu Ausnutzung achten, da lokale Rechteerweiterungen häufig nach einer initialen Kompromittierung verkettet werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record (Microsoft CNA) www.cve.org
• MSRC advisory msrc.microsoft.com
• Strix CVE details (secondary) www.strix.ai
• Rapid7 November 2026 Patch Tuesday www.rapid7.com
• EUVD-2026-73707 (related CVE) vulners.com
• EUVD-2026-99652 (related CVE) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:48.