Microsoft Windows 11: Rechteerweiterung im Filtertreiber unionfs.sys
Zusammenfassung
Ein Type-Confusion-Fehler im Windows Container Isolation FS Filter Driver (unionfs.sys) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges lokales Konto und einen Zugriff auf das System, und der Angriff ist komplex. Der CVE-Eintrag nennt nur Windows 11 Version 26H1. Microsoft hat eine Korrektur veröffentlicht.
Betroffen
- Microsoft Windows 11 Version 26H1, Builds 10.0.28000.0 bis vor 10.0.28000.3501
Behoben in
- Microsoft Windows 11 Version 26H1, Build 10.0.28000.3501 oder neuer
Umgehung
Unbekannt. Es wird kein Workaround des Herstellers genannt; das Einspielen des Updates ist die Massnahme.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Zum Zeitpunkt der Recherche kein öffentlicher Exploit und keine bekannte Ausnutzung gefunden
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet
Unsere Empfehlung
- Windows-11-26H1-Geräte inventarisieren und deren Build-Nummern erfassen
- Das Update installieren, das den Build auf 10.0.28000.3501 oder neuer bringt, nach Prüfung der KB-Nummer auf der MSRC-Seite
- Gemeinsam genutzte Arbeitsstationen, Terminalserver und Hosts mit Windows-Containern priorisieren
- Nach dem Patchen auf öffentliche Exploits und einen Eintrag im KEV-Katalog überwachen
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Container Isolation FS Filter Driver (unionfs.sys)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-112753 msrc.microsoft.com
- CVE Record CVE-2026-112753 www.cve.org
- Strix: CVE-2026-112753 www.strix.ai
- OSV: AZL-112753 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.