Microsoft Windows 11 26H1: Informationsoffenlegung im Windows Composite Image File System
Zusammenfassung
Eine lokale Schwachstelle zur Informationsoffenlegung im Windows Composite Image File System (CimFS) von Windows 11 Version 26H1 erlaubt einem berechtigten Angreifer, Daten zu lesen, auf die er keinen Zugriff haben sollte. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich. Es gibt keine Auswirkungen auf Integrität oder Verfügbarkeit, und das System ist nicht aus dem Internet erreichbar, das Risiko ist jedoch auf Mehrbenutzersystemen am grössten.
Betroffen
- Microsoft Windows 11 Version 26H1, Builds 10.0.28000.0 bis vor 10.0.28000.3501
- Andere Windows-Versionen sind im CVE-Eintrag nicht aufgeführt.
Behoben in
- Build 10.0.28000.3501 und neuer, enthalten im Patch Tuesday Update vom November 2026 (gemäss Bereich im CVE-Eintrag; noch nicht gegen das MSRC-Advisory verifiziert).
Umgehung
- Unbekannt. In den Quellen wurde kein Workaround gefunden; das MSRC-Advisory prüfen.
Ausnutzung
- Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein (CISA SSVC: Exploitation none, Automatable no, Technical Impact partial).
- Keine öffentliche Offenlegung und kein bekannter Proof-of-Concept-Exploit-Code.
- Nicht in der CISA-KEV-Liste aufgeführt.
Unsere Empfehlung
- Prüfen, ob Geräte Windows 11 26H1 unterhalb von Build 10.0.28000.3501 ausführen (zum Beispiel mit winver).
- Auf diesen Geräten das kumulative Update vom November 2026 installieren und die Build-Nummer bestätigen.
- Mehrbenutzersysteme wie Terminalserver, gemeinsam genutzte Arbeitsstationen und Dateiserver priorisieren.
- Das MSRC-Advisory auf updatespezifische Hinweise prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows Composite Image File System
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record (Microsoft CNA) www.cve.org
- MSRC advisory msrc.microsoft.com
- Rapid7 Patch Tuesday, Nov 2026 www.rapid7.com
- Strix.ai www.strix.ai
- Patch Tuesday roundup www.anoopcnair.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.