Microsoft Windows NTFS: Null-Pointer-Dereferenzierung ermöglicht lokale Codeausführung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung in der Windows-NTFS-Dateisystemkomponente erlaubt einem nicht autorisierten Angreifer laut CVE-Beschreibung die lokale Ausführung von Code. Der CVE-Titel spricht von Remote Code Execution, was im Widerspruch zum lokalen Angriffsvektor in der Beschreibung und im CVSS-Vektor steht; der Angriffsweg muss deshalb mit Microsoft geklärt werden. Der CVSS-Basiswert beträgt 7.8 (hoch) und setzt eine Benutzerinteraktion voraus. Ausgenutzt werden kann die Lücke etwa, wenn ein lokaler Benutzer eine schädliche Datei oder ein schädliches Programm öffnet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Die im CVE.org-Eintrag bestätigten Korrekturversionen sind: Windows 10 1607 (10.0.14393.9688), 1809 (10.0.17763.9487) und 21H2 (10.0.19044.7846).
• Die Korrektur wird mit dem Patch Tuesday im November 2026 veröffentlicht.
• Weitere Korrekturversionen sind nicht verifiziert und müssen im MSRC-Advisory bestätigt werden.
• Keine KB-Nummer bestätigt.

Umgehung

Unbekannt.

• Keine herstellerseitige Workaround-Massnahme gefunden.
• Das Einspielen des Patches ist die einzige bestätigte Korrektur.

Ausnutzung

• Einschätzung von Microsoft: Exploit-Reife Unproven (U).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Stand 11. November 2026 sind kein öffentlicher Proof of Concept und keine Ausnutzung in Angriffen bekannt.

Unsere Empfehlung

• Windows-10-, Windows-11- und Windows-Server-Systeme mit dem Sicherheitsupdate vom November 2026 patchen; priorisiert Windows 10 1607, 1809, 21H2 und 22H2 sowie Server 2016 und 2019.
• Korrekturversionen vor dem Rollout im MSRC-Advisory prüfen.
• Lokalen Login auf vertrauenswürdige Benutzer beschränken, besonders auf Dateiservern.
• Ausführung unbekannter Dateien einschränken und auf ungewöhnliche lokale Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113848 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-113848 www.cve.org
• Strix CVE entry CVE-2026-113848 www.strix.ai
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:08.