Windows Client for NFS: Lokale Rechteausweitung durch Race Condition

Zusammenfassung

Eine Race Condition in der Funktion Windows Client for NFS erlaubt es einem lokalen Angreifer mit niedrigen Rechten, seine Berechtigungen zu erhöhen, im Extremfall bis zur vollständigen Kontrolle über das System. Es ist keine Benutzerinteraktion nötig und die Angriffskomplexität ist gering. Nur Systeme mit aktivierter optionaler NFS-Client-Funktion sind betroffen, und die Lücke kann nicht aus der Ferne ausgenutzt werden.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Hinweis: Die Versionsliste stammt aus dem CVE-Eintrag; bitte mit dem MSRC-Advisory überprüfen.

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (oder neuer) installieren, das die oben aufgeführten korrigierten Builds enthält.
• Zugehörige KB-Artikelnummern: Unbekannt.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt.
• Falls das Patchen verzögert wird, die Funktion Client for NFS auf Endgeräten deaktivieren oder entfernen, die keine NFS-Freigaben einbinden müssen. Dies ist eine allgemeine Empfehlung und für diese CVE nicht bestätigt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof-of-Concept und keine Berichte über Ausnutzung gefunden.
• Die Ausnutzungsreife im CVE-Vektor ist unbewiesen (E:U).

Unsere Empfehlung

• Systeme mit aktivierter Funktion Windows Client for NFS identifizieren, einschliesslich NFS-Clientbindungen auf Dateiservern.
• Das Patchen von Windows 10 1607, 1809 und 21H2 Endgeräten, die noch im Einsatz sind, sowie aller Systeme mit aktiver NFS-Nutzung priorisieren.
• Die übrigen betroffenen Systeme im regulären monatlichen Patchzyklus aktualisieren.
• Nach dem Patchen die installierten Build-Nummern und den KB-Artikel im MSRC-Advisory prüfen.
• Lokale Anmeldungen einschränken und auf betroffenen Systemen auf ungewöhnliche Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118138 msrc.microsoft.com
• CVE Record CVE-2026-118138 (CVE.org) www.cve.org
• Strix.ai CVE-2026-118138 (secondary, unverified versions) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:02.