Windows Resilient File System (ReFS): Use after free ermöglicht Rechteerweiterung
Zusammenfassung
Ein Use-after-free-Fehler im Windows Resilient File System (ReFS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto, und die Angriffskomplexität ist hoch, daher handelt es sich um ein Risiko nach einer Kompromittierung und nicht um einen aus dem Internet erreichbaren Angriff. Bei einer Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft. Der CNA-Eintrag nennt Windows 11 Version 26H1 als betroffen.
Betroffen
- Microsoft Windows 11 Version 26H1 (ARM64 und x64), Builds 10.0.28000.0 bis vor 10.0.28000.3501
- Unbekannt: ob andere Windows-Versionen oder Windows Server betroffen sind.
Behoben in
- Build 10.0.28000.3501 oder neuer, gemäss CNA-Eintrag. Die KB-Nummer auf dem MSRC-Advisory überprüfen.
Umgehung
- Unbekannt. In den Quellen wird kein Workaround genannt. Den korrigierten Build installieren.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Öffentlicher Proof of Concept: keiner gefunden.
Unsere Empfehlung
- Das Sicherheitsupdate vom November 2026 installieren, das Build 10.0.28000.3501 oder neuer auf betroffenen Windows-11-26H1-Systemen bereitstellt.
- Das MSRC-Advisory auf weitere betroffene Windows-Versionen prüfen und diese patchen.
- Gemeinsam genutzte oder Mehrbenutzersysteme, Dateiserver und Hosts, auf denen lokalen Benutzern nicht voll vertraut wird, priorisieren.
- Auf unerwartete Rechteerweiterungen achten.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Resilient File System (ReFS)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-105509 msrc.microsoft.com
- CVE Record: CVE-2026-105509 www.cve.org
- Strix: CVE-2026-105509 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.