Microsoft Windows 11: Rechteausweitung im Container Isolation FS Filter Driver
Zusammenfassung
Der Windows Container Isolation FS Filter Driver (unionfs.sys) in Windows 11 Version 26H1 enthält einen unsicheren Pointer-Zugriff (CWE-362, CWE-822). Ein Angreifer mit einem lokalen Konto mit niedrigen Berechtigungen kann diese Schwachstelle ausnutzen, um höhere Rechte zu erlangen, zum Beispiel SYSTEM-Rechte. Für die Ausnutzung ist eine hohe Angriffskomplexität nötig; der CVSS-Basiswert beträgt 7.0 (Hoch). Laut Microsoft-Eintrag gibt es keine Hinweise auf Exploit-Code, und die CVE ist noch nicht im CISA-KEV-Katalog aufgeführt.
Betroffen
- Microsoft Windows 11 Version 26H1 (ARM64 und x64)
- Builds 10.0.28000.0 bis vor 10.0.28000.3501
- Andere Windows-Versionen: nicht im CVE-Eintrag aufgeführt; im MSRC-Advisory prüfen.
Behoben in
- Behoben in Build 10.0.28000.3501 oder neuer.
- Ausliefernde KB-Nummer: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung keine bekannte Ausnutzung (CVSS-Temporal E:U, Exploit-Code-Reife unbewiesen).
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Im MSRC-Advisory die KB-Nummer und die vollständige Liste der betroffenen Produkte prüfen.
- Windows-11-26H1-Geräte und Windows-Container-Hosts identifizieren (winver ausführen oder Einstellungen > System > Info prüfen).
- Das Cumulative Update vom November 2026 installieren und prüfen, ob der Build 10.0.28000.3501 oder neuer ist.
- Die CVE auf Exploit-Status und KEV-Eintrag prüfen, da die NVD-Analyse noch aussteht.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Container Isolation FS Filter Driver (unionfs.sys)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-113761 msrc.microsoft.com
- CVE Record: CVE-2026-113761 www.cve.org
- Strix: CVE-2026-113761 www.strix.ai
- Microsoft November 2026 Patch Tuesday (GBHackers) gbhackers.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.