Microsoft Windows Enhanced Storage: Heap-basierter Pufferüberlauf

Zusammenfassung

Die Windows-Komponente Enhanced Storage, die hardwareverschlüsselte Laufwerke unterstützt, enthält einen heap-basierten Pufferüberlauf. Ein Angreifer mit physischem Zugriff und einem Konto mit niedrigen Privilegien kann Code ausführen, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Der CVSS-3.1-Basiswert beträgt 6.6 (Mittel). Der CVE-Eintrag ist erst wenige Tage alt und kann sich noch ändern.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974 (gemäss CNA-Eintrag; eine Recherchequelle nennt 10.0.26100.33822, zu prüfen)
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate für die betroffene Windows-Version aus dem Security Update Guide von Microsoft installieren.
• Die korrigierten Builds entsprechen den oben genannten Versionen laut CNA-Eintrag; KB-Artikelnummern: Unbekannt.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Das Einspielen des Updates ist die Behebung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Keine bekannte Ausnutzung in freier Wildbahn according to den geprüften Quellen.
• Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 über das reguläre Patch-Management auf allen betroffenen Windows-Systemen einspielen.
• Laptops und Workstations priorisieren, die das Büro verlassen, gemeinsam genutzt werden oder hardwareverschlüsselte Laufwerke enthalten.
• Korrigierte Build-Nummern und KB-Artikel vor dem Rollout im Security Update Guide von Microsoft prüfen.
• Den CVE-Eintrag auf Änderungen bei betroffenen Produkten oder Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119394 msrc.microsoft.com
• CVE Record CVE-2026-119394 (CNA: Microsoft) www.cve.org
• Strix: CVE-2026-119394 www.strix.ai
• Senserva KB 5131085 senserva.com
• Microsoft Learn: Encrypted hard drive learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:43.