Windows usbaudio.sys: Rechteausweitung durch Heap-basierten Pufferüberlauf

Zusammenfassung

Der Windows-Treiber für USB-Audioklassen (usbaudio.sys) enthält einen Heap-basierten Pufferüberlauf (CWE-122). Ein Angreifer mit physischem Zugriff auf ein Gerät kann Code mit SYSTEM-Rechten ausführen, betroffen sind Windows 10, Windows 11 und Windows Server Systeme, die den Treiber laden. Für die Ausnutzung ist physischer Zugriff nötig, Berechtigungen und Benutzerinteraktion sind nicht erforderlich, daher besteht das Risiko vor allem bei gemeinsam genutzten, unbeaufsichtigten oder leicht zugänglichen Computern.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846 (von Drittanbieter aufgeführt, nicht verifiziert)
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Die Liste ist möglicherweise unvollständig, da der CVE-Eintrag bei der Abfrage abgeschnitten war.

Behoben in

Behoben in den kumulativen Windows-Updates vom November 2026, die die oben genannten oder höhere Build-Nummern bereitstellen. Die genauen KB-Artikelnummern sind unbekannt und müssen dem MSRC-Advisory entnommen werden.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; das Installieren des Updates ist die Behebung.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; kein Eintrag im CISA KEV gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Windows-Update vom November 2026 auf allen betroffenen Systemen installieren und danach die Version von usbaudio.sys überprüfen.
• Die Installation von USB-Geräten und Wechselmedien über Gruppenrichtlinien oder Intune-Gerätesteuerung einschränken.
• Automatische Bildschirmsperre und BitLocker durchsetzen sowie unbeaufsichtigte Arbeitsplätze, Sitzungszimmer und Empfangsbereiche absichern.
• Die Behebung nach internetexponierten und Fernzugriffssystemen priorisieren und NVD sowie CISA KEV auf Aktualisierungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Security Update Guide - Microsoft MSRC msrc.microsoft.com
• CVE Record CVE-2026-119829 www.cve.org
• Strix.ai CVE-2026-119829 www.strix.ai
• Senserva KB5131090 (related Windows Server 2022 update) senserva.com
• SentinelOne vulnerability database CVE-2026-58528 (usbaudio.sys component) www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:37.