Windows BitLocker: Umgehung von Sicherheitsfunktion bei physischem Zugriff

Zusammenfassung

Eine Schwachstelle in der BitLocker-Laufwerksverschlüsselung von Microsoft erlaubt die Umgehung einer Sicherheitsfunktion. Ein Angreifer mit physischem Zugriff auf das Gerät und einem Konto mit niedrigen Berechtigungen kann die BitLocker-Geräteverschlüsselung auf dem Systemlaufwerk umgehen, wodurch verschlüsselte Daten offengelegt werden können. Es ist keine Benutzerinteraktion und kein Netzwerkzugriff nötig, der Angriff setzt aber physischen Zugriff auf das Gerät voraus.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (10.0.26100.0 bis vor 10.0.26100.33822)

Behoben in

• Behoben mit den kumulativen Updates vom 10. November 2026.
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2 und 25H2, Windows Server 2025: 10.0.26100.9974 beziehungsweise 10.0.26100.33822 oder neuer, wie für den jeweiligen Zweig angegeben
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Knowledge-Base-Nummern laut Presseberichten (vor der Bereitstellung im MSRC-Leitfaden prüfen): KB5131096 (Windows 10 21H2/22H2), KB5131087 (Windows 11 23H2), KB5132059 (Windows 11 26H1)

Umgehung

Unbekannt.

• In den geprüften Quellen wurde keine Workaround- oder Schutzmassnahme gefunden.
• Da physischer Zugriff vorausgesetzt wird, reduziert die Kontrolle des Zugangs zu Endgeräten das Risiko.

Ausnutzung

• Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein.
• Die CVE ist nicht öffentlich bekannt, und es wurde kein öffentlicher Proof of Concept gefunden.
• Es ist keine Ausnutzung in freier Wildbahn bekannt. CISA SSVC nennt keine Ausnutzung und die Automatisierbarkeit als nein.
• Microsoft nennt den Forscher yhw als Meldenden.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 im normalen Patch-Zyklus auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren und mobile Geräte wie Laptops priorisieren.
• Nach dem Patchen prüfen, dass BitLocker aktiviert und korrekt konfiguriert ist.
• Wo möglich eine BitLocker-PIN oder eine andere Authentifizierung vor dem Systemstart erzwingen und verlorene oder unbeaufsichtigte Geräte schützen.
• CISA KEV und öffentliche Exploit-Quellen erneut prüfen, da es sich um eine neue CVE handelt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119832 msrc.microsoft.com
• CVE Record CVE-2026-119832 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Cryptika: Windows BitLocker vulnerabilities www.cryptika.com
• Cybersecurity News: Windows BitLocker security bypass cybersecuritynews.com
• Senserva: KB5131087 senserva.com
• Senserva: KB5132059 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:16.