Windows Storport Miniport Driver: Rechteerweiterung durch Heap-basierten Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Storport Miniport Driver erlaubt einem Angreifer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Voraussetzung ist physischer Zugriff auf das betroffene Gerät; ein Konto oder eine Benutzerinteraktion ist nicht nötig. Gemäss CVSS-Vektor ist eine Ausnutzung über das Netzwerk nicht möglich. Microsoft stuft die Schwachstelle mit CVSS 6.8 (Mittel) ein, und eine Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607: vor 10.0.14393.9688
• Windows 10 Version 1809: vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Windows 10 1607 / Server 2016: KB5131291, Betriebssystem-Build 14393.9688
• Windows 10 1809 / Server 2019: KB5131085, Betriebssystem-Build 17763.9487
• Windows 10 21H2 / 22H2 (ESU): KB5131096, Builds 19044.7846 und 19045.7846
• Windows 11 24H2: KB5132061 laut einer Drittquelle, Build-Nummer unbestätigt
• Windows 11 23H2, 25H2, 26H1, 26H2 und Server 2022: Fix-KB nicht bestätigt; im MSRC-Advisory prüfen

Umgehung

• Kein Workaround des Herstellers bekannt.
• Das passende kumulative Update vom November 2026 installieren.
• Übergangsmassnahme (nicht vom Hersteller): physischen Zugang zu Servern und Arbeitsplätzen einschränken und ungenutzte Anschlüsse sperren.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept-Code bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• CVSS-Exploit-Reife: nicht nachgewiesen (E:U).

Unsere Empfehlung

• Zuerst Windows-10-1607- und 1809-Systeme sowie nicht mehr unterstützte Systeme patchen und die ESU-Berechtigung prüfen.
• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Versionen installieren und den Fix-Build im MSRC-Advisory verifizieren.
• Physischen Zugang zu Servern und PCs einschränken, insbesondere zu Geräten mit Storage-Controllern, und ungenutzte Anschlüsse absichern.
• Auf unberechtigten physischen Zugriff und Missbrauch durch Insider achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119830 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-119830 www.cve.org
• Strix: CVE-2026-119830 (secondary aggregator) www.strix.ai
• Microsoft KB5131291: Windows 10 1607 security update support.microsoft.com
• Microsoft KB5131085: Windows 10 1809 security update support.microsoft.com
• Microsoft KB5131096: Windows 10 21H2/22H2 security update (ESU) support.microsoft.com
• Pureinfotech: November 2026 Windows update overview pureinfotech.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:38.