Microsoft Windows Projected File System: Rechteerweiterung durch Use-after-free

Zusammenfassung

Der Filtertreiber des Windows Projected File System (ProjFS) enthält einen Use-after-free-Fehler (CWE-416), durch den ein lokaler Angreifer mit einem Konto mit niedrigen Berechtigungen seine Rechte erweitern kann. Für die Ausnutzung muss die optionale Funktion Projected File System aktiviert und deren Filter an ein Volume angebunden sein. Die Angriffskomplexität ist hoch, und eine Ausnutzung in freier Wildbahn wurde nicht festgestellt.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711 (Plattformumfang auf MSRC zu bestätigen)
• Windows 11 Version 24H2 und 25H2: im CVE-Eintrag als betroffen aufgeführt, gepatchte Builds auf MSRC zu bestätigen
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501 (auf MSRC als betroffen aufgeführt)
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711 (Drittquelle, auf MSRC zu verifizieren)
• Windows 11 26H1: Unbekannt.
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: 10.0.26100.33822
• Weitere aufgeführte Versionen: siehe Microsoft Security Update Guide, Updates vom November 2026

Umgehung

• Laut Microsoft-Advisory setzt die Ausnutzung voraus, dass die optionale Funktion Projected File System aktiviert ist und deren Filter an ein Volume angebunden ist.
• Die Deaktivierung des Features Client-ProjFS auf Systemen, die kein GVFS oder Dev Drive benötigen, kann die Angriffsfläche verringern. Dies ist eine Ableitung und von Microsoft für diese CVE nicht bestätigt.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Der temporale Vektor von Microsoft verwendet E:U (Exploit-Code-Reife: unbewiesen).
• Öffentlicher Proof of Concept: keiner gefunden. Darüber hinaus Unbekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen Sie, auf welchen Systemen die optionale Funktion Projected File System (Client-ProjFS) aktiviert ist.
• Installieren Sie die Sicherheitsupdates von Microsoft vom November 2026 auf allen betroffenen Builds. Priorisieren Sie Entwickler-Arbeitsstationen, Build-Server, Mehrbenutzersysteme und Terminal-Server.
• Prüfen Sie den Patchstand der Systeme mit Windows 10 1809 und 21H2, da diese möglicherweise nicht mehr im Standard-Support sind.
• Bestätigen Sie auf der MSRC-Seite den Plattformumfang für Windows 11 23H2 und den gepatchten Build für Windows 11 26H1.
• Wo die Funktion nicht benötigt wird, sollten Sie als zusätzliche Massnahme deren Deaktivierung prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108414 msrc.microsoft.com
• CVE Record: CVE-2026-108414 www.cve.org
• OffSeq Radar: CVE-2026-108414 radar.offseq.com
• Strix AI: CVE-2026-108414 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:28.