Microsoft Windows: TOCTOU-Race-Condition in Redirected Drive Buffering

Zusammenfassung

Microsoft Windows enthält in der Komponente Redirected Drive Buffering eine TOCTOU-Race-Condition (Time-of-check Time-of-use), erfasst als CVE-2026-113772. Ein lokaler, berechtigter Benutzer mit niedrigen Rechten kann bei einem Wettlauf mit hoher Komplexität Informationen offenlegen, ohne Auswirkungen auf Integrität oder Verfügbarkeit. Die Schwachstelle ist nicht remote erreichbar, eine Ausnutzung ist nicht gemeldet, und die NVD-Analyse steht noch aus.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Die Microsoft-Sicherheitsaktualisierung für jede betroffene Version installieren. Die korrigierten Builds entsprechen den oben aufgeführten Build-Nummern laut CNA-Eintrag.
• Zugehörige KB-Nummern: Unbekannt. Diese im MSRC Security Update Guide oder im Microsoft Update Catalog überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Bei einer begrenzten Suche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Sicherheitsaktualisierung im regulären monatlichen Windows-Patch-Zyklus installieren und Terminal-Server sowie gemeinsam genutzte Mehrbenutzersysteme priorisieren.
• Die betroffene Build-Liste und die KB-Nummern im MSRC Security Update Guide überprüfen.
• Die lokale Anmeldung auf gemeinsam genutzten Systemen auf vertrauenswürdige Benutzer beschränken.
• NVD und MSRC nach Abschluss der Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record (Microsoft CNA) www.cve.org
• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Strix.ai CVE summary www.strix.ai
• Senserva KB 5131087 (third-party, KB mapping unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:53.