Windows USB Video Driver: Heap-based Buffer Overflow ermöglicht Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows USB Video Driver erlaubt einem berechtigten lokalen Angreifer mit niedrigen Rechten, seine Privilegien zu erweitern. Für die Ausnutzung ist physischer Zugriff auf das System nötig, etwa durch eine Insiderperson oder eine Person mit Zugriff auf ein unbeaufsichtigtes oder gestohlenes Gerät. Der CNA bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1: 6.6, Mittel). Es ist kein öffentlicher Exploit bekannt und es wird keine Ausnutzung in freier Wildbahn gemeldet.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846), unverifiziert
• Windows 10 Version 22H2 (vor 10.0.19045.7846), unverifiziert
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974 oder 10.0.26100.33822), widersprüchliche Werte, unverifiziert
• Windows 11 Versionen 25H2, 26H1 und 26H2 (siehe MSRC-Advisory)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

Unbekannt. Das MSRC-Advisory wurde nicht verifiziert. Drittanbieter-Meldungen besagen, dass die Korrektur in den kumulativen Updates vom November 2026 enthalten ist (zum Beispiel KB5131085 für Server 2019, KB5131090 für Server 2022 und KB5131096 für Windows 10 21H2). Diese KB-Nummern sind nicht verifiziert.

Umgehung

Unbekannt. Es wurde keine Workaround-Empfehlung des Herstellers gefunden. Die Einschränkung des physischen Zugriffs auf USB-Schnittstellen oder Richtlinien zur Gerätekontrolle können das Risiko auf Systemen verringern, die nicht zeitnah gepatcht werden können.

Ausnutzung

• Kein öffentlicher Proof of Concept oder Exploit gefunden.
• Drittanbieter-Meldungen berichten von keiner bestätigten Ausnutzung in freier Wildbahn und keinem Eintrag im CISA-KEV-Katalog (KEV nicht direkt geprüft).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert nicht verfügbar.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren, sobald die korrigierte Version im MSRC-Advisory bestätigt ist.
• Endgeräte mit älteren Windows-10-Versionen identifizieren und prüfen, ob diese noch unterstützt werden; nicht mehr unterstützte Systeme erhalten diese Korrektur nicht.
• Physischen Zugriff auf Arbeitsplätze einschränken und auf gemeinsam genutzten oder öffentlich zugänglichen PCs eine USB-Gerätekontrolle durchsetzen.
• Unbeaufsichtigte Geräte sperren und auf verdächtige Rechteerweiterungen überwachen.
• NVD und CISA KEV prüfen, sobald die CVE analysiert wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112984 msrc.microsoft.com
• CVE Record CVE-2026-112984 (CNA: Microsoft) www.cve.org
• Strix.ai: CVE-2026-112984 www.strix.ai
• Senserva KB5131085 (Server 2019, third-party) senserva.com
• Senserva KB5131090 (Server 2022, third-party) senserva.com
• Senserva KB5131096 (Windows 10 21H2, third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:46.