Microsoft Windows CD-ROM Driver: Heap-basierter Pufferüberlauf über physischen Zugriff

Zusammenfassung

Der Windows CD-ROM Driver, eine Komponente auf Kernel-Ebene für optische Laufwerke, enthält einen heap-basierten Pufferüberlauf (CWE-122). Ein nicht autorisierter Angreifer mit physischem Zugriff auf das Gerät kann diese Schwachstelle ausnutzen, um Code auszuführen. Es ist weder eine Authentifizierung noch eine Benutzerinteraktion erforderlich, daher schützt ein gesperrter oder angemeldeter Bildschirm nicht vor dem Angriff. Der CVSS-Wert beträgt 6.8 (Mittel), die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden jedoch als hoch eingestuft.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server-Core-Installation (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server-Core-Installation (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Sicherheitsupdate veröffentlicht am 10. November 2026 (November 2026 Patch Tuesday).
• Behobene Builds: die Build-Nummern aus den oben genannten betroffenen Bereichen, beginnend mit der angegebenen Version.
• Genaue KB-Nummern: Unbekannt. Prüfen Sie den MSRC Security Update Guide.

Umgehung

• Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.
• Provisorische physische Massnahmen: physischen Zugriff auf PCs und optische Laufwerke einschränken, BitLocker aktivieren, UEFI Secure Boot aktivieren, Start von externen Medien deaktivieren und nicht benötigte USB- und optische Anschlüsse nach Möglichkeit sperren.

Ausnutzung

• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Rapid7: Exploitation Less Likely, nicht öffentlich bekannt gemacht.
• CVSS-Temporalvektor E:U (Reifegrad des Exploit-Codes: Unproven).
• Kein öffentlicher Proof of Concept und keine bekannte Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf allen Windows-Systemen installieren, mit Priorität auf gemeinsam genutzte Geräte, Empfang, Werkstätten, Produktionsbereiche und Leihgeräte.
• Das Update für CVE-2026-108405 (Rechteerweiterung im CD-ROM-Treiber) im selben Release installieren.
• Physischen Zugang zu unbeaufsichtigten PCs einschränken, Besucher und externe Dienstleister berücksichtigen, BitLocker und UEFI-Startschutz aktivieren.
• Build-Nummern mit der MSRC-Produkttabelle abgleichen und sich nicht allein auf Drittanbieter-Tracker verlassen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108404 msrc.microsoft.com
• CVE Program record: CVE-2026-108404 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-108404 www.strix.ai
• Microsoft Security Update Guide: CVE-2026-108405 (related CD-ROM driver flaw) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:44.