Windows SMB Client: Rechteerweiterung durch heapbasierten Pufferüberlauf

Zusammenfassung

Ein heapbasierter Pufferüberlauf im Windows SMB Client erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt einen lokalen Zugang, etwa ein Standardbenutzerkonto oder einen bösartigen Prozess auf dem System, und die Angriffskomplexität wird als hoch eingestuft. Eine Ausnutzung ist nicht bestätigt, und in den Quellen wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Microsoft Windows 11 version 26H1 (ARM64 und x64)
• Build-Bereich 10.0.28000.0 bis vor 10.0.28000.3501 gemäss CNA-Eintrag
• Andere Windows-Versionen sind in den Quellen nicht aufgeführt; die vollständige Produktliste ist bei MSRC zu prüfen

Behoben in

• Build 10.0.28000.3501 oder neuer (gemäss CNA-Eintrag abgeleitet, noch nicht im MSRC-Advisory bestätigt)

Umgehung

• Unbekannt. Es wurde kein vom Hersteller bestätigter Workaround gefunden; das Update ist die empfohlene Massnahme.

Ausnutzung

• Ausnutzung in freier Wildbahn: für diese CVE nicht bestätigt. Die CISA-SSVC-Bewertung von Microsoft lautet Exploitation: none und Automatable: no.
• Temporale Metriken (CNA-Eintrag): Exploit-Reife Unproven (E:U).
• CISA KEV: in den Quellen nicht gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.

Unsere Empfehlung

• Das Update für Windows 11 26H1 mit Build 10.0.28000.3501 oder neuer im regulären monatlichen Patch-Zyklus installieren, nachdem der Fix-Build im MSRC-Advisory bestätigt wurde.
• Gemeinsam genutzte Arbeitsstationen, Terminal-Server und Jump-Hosts mit Windows 11 26H1 priorisieren.
• Bestand an Windows 11 26H1-Systemen erfassen und lokale Benutzerkonten wo möglich einschränken.
• Diese Systeme auf Anzeichen einer Rechteerweiterung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org CNA record CVE-2026-112971 www.cve.org
• Microsoft Security Update Guide CVE-2026-112971 msrc.microsoft.com
• Talos Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Strix aggregator CVE-2026-112971 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:11.