Microsoft Windows USB Driver: Erhöhung von Rechten über Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) im Windows USB Driver erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erhöhen. Die Ausnutzung gilt als komplex und setzt einen bestehenden lokalen Zugang zum Gerät voraus. Das Risiko liegt vor allem in der Rechteerweiterung nach einer Kompromittierung bis zu SYSTEM, besonders auf gemeinsam genutzten PCs, Terminal-Servern und Dateiservern.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 und Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 und Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

Das kumulative Windows-Sicherheitsupdate vom November 2026 oder neuer installieren, wie im Microsoft Security Update Guide aufgeführt. Die genauen KB-Nummern sind nicht verifiziert.

Umgehung

Kein Workaround dokumentiert. Die Herstellerkorrektur ist die Massnahme.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Exploit-Reife: nicht bewiesen (E:U).

Unsere Empfehlung

• Betroffene Windows-Systeme im nächsten regulären Zyklus patchen, Server und Mehrbenutzersysteme priorisieren.
• Installierten Build gegen den Microsoft Security Update Guide prüfen.
• Lokale Anmeldung auf gemeinsam genutzten Rechnern und Servern einschränken.
• Nutzung von USB-Geräten wo möglich über Richtlinien zur Geräteinstallation steuern.
• Microsoft-Advisory auf Updates zur Ausnutzung prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112764 msrc.microsoft.com
• CVE Record: CVE-2026-112764 www.cve.org
• Strix: CVE-2026-112764 www.strix.ai
• Senserva: KB5131096 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:25.