Microsoft Windows CD-ROM Driver: Lokale Rechteerweiterung durch Integer-Überlauf

Zusammenfassung

Der Windows CD-ROM Driver enthält einen Integer-Überlauf oder Wraparound (CWE-190). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann diesen ausnutzen, um SYSTEM-Rechte zu erlangen. Der Angreifer benötigt einen lokalen Zugriff, daher besteht das Risiko vor allem nach einer Kompromittierung, etwa durch Schadsoftware oder einen Insider mit einem Standardbenutzerkonto.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846, gegen MSRC zu prüfen)
• Windows 11 Version 23H2 (vor 10.0.22631.7711, gegen MSRC zu prüfen)
• Windows 11 Version 24H2 (vor 10.0.26100.9974, gegen MSRC zu prüfen)
• Windows 11 Version 25H2 (vor 10.0.26200.9974, gegen MSRC zu prüfen)
• Windows 11 Version 26H1 (vor 10.0.28000.3501, gegen MSRC zu prüfen)
• Windows 11 Version 26H2 (vor 10.0.26300.9974, gegen MSRC zu prüfen)
• Windows Server 2016 (vor 10.0.14393.9688)
• Windows Server 2019 (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870, gegen MSRC zu prüfen)

Behoben in

Unbekannt. Der Eintrag im Microsoft Security Update Guide wurde nicht geprüft. Die als behoben aufgeführten Builds beruhen auf dem CVE-Eintrag und auf Drittquellen; die KB-Nummern sind nicht bestätigt.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround gefunden.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: unbekannt.
• Öffentlicher Proof of Concept: keiner gefunden.
• Bewertung der Ausnutzbarkeit durch Microsoft: unbekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Prüfen, ob Windows 10 1607, 1809 und 21H2 noch im Einsatz sind und noch Updates erhalten.
• Windows-10- und Windows-Server-2016/2019/2022-Hosts inventarisieren und deren Build-Nummern erfassen.
• Die behobenen Builds und KB-Nummern im MSRC-Advisory prüfen, bevor gepatcht wird.
• Die Sicherheitsupdates vom November 2026 im nächsten Wartungsfenster einspielen, zuerst auf gemeinsam genutzten Terminals und Arbeitsplätzen von Mitarbeitenden.
• Lokale Anmeldung und Standardbenutzerrechte wo möglich einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-108405 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-108405 msrc.microsoft.com
• Strix CVE-2026-108405 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:26.