Windows Storport Miniport Driver: Heap-basierter Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf (CWE-122) im Windows Storport Miniport Driver, der herstellerspezifischen Speicher-Treiberkomponente von Windows. Gemäss der CVE-Beschreibung kann ein nicht autorisierter Angreifer mit physischem Zugriff Code ausführen. Der CVSS-3.1-Vektor (6.8, Mittel) lautet AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, was hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit bedeutet. Der offizielle Titel des Eintrags spricht von Remote Code Execution, was dem physischen Angriffsvektor widerspricht, weshalb das Advisory von Microsoft geprüft werden sollte.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Die Korrekturen sind in den Windows-Updates vom November 2026 enthalten. Unbekannt: genaue KB-Nummern pro Version (nicht auf der MSRC-Seite überprüft).

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• In den konsultierten Quellen wird keine öffentliche Ausnutzung gemeldet.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, Server zuerst.
• Die installierten Builds mit den oben aufgeführten korrigierten Versionen abgleichen.
• Den physischen Zugang zu Servern und Arbeitsstationen mit Speichercontrollern einschränken.
• Das MSRC-Advisory auf die genauen KB-Nummern und weitere Hinweise prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119823 msrc.microsoft.com
• CVE Record: CVE-2026-119823 www.cve.org
• Strix: CVE-2026-119823 www.strix.ai
• Vulners: PT-2026-119823 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:38.