Windows Fast FAT Driver: Lokale Rechteerweiterung durch Race Condition

Zusammenfassung

Eine Race Condition (unzureichende Synchronisierung einer gemeinsam genutzten Ressource) im Windows Fast FAT Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen Gerät und muss ein zeitliches Wettrennen gewinnen, daher ist die Angriffskomplexität hoch. Ein erfolgreicher Angriff kann zur vollständigen Kontrolle über das System führen (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Betroffen

• Windows 10 Version 1809 (ebenso Windows Server 2019, inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (Patch Tuesday, veröffentlicht am 10. November 2026) oder ein neueres kumulatives Update für die betroffene Windows-Version installieren, wie im MSRC-Advisory aufgeführt.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Erstellung ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Betroffene Windows-Clients und -Server im Rahmen des normalen Patch-Zyklus mit dem kumulativen Update vom November 2026 aktualisieren; als Priorität behandeln, aber nicht als Notfall, solange keine Ausnutzung gemeldet wird.
• Im MSRC-Advisory die genauen Build-Nummern und KB-Artikel für jede Windows-Version prüfen.
• Lokale interaktive Anmeldungen auf gemeinsam genutzten, Mehrbenutzer- oder Terminalservern einschränken.
• Die Verwendung von FAT-formatierten Wechselmedien wie USB-Sticks und SD-Karten einschränken oder überwachen.
• NVD und den CISA-KEV-Katalog auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113751 msrc.microsoft.com
• CVE Record CVE-2026-113751 (CVE Program) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:04.