Microsoft Windows UDFS: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Universal Disk Format (UDF) File System Driver (UDFS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Rechten, daher ist die Schwachstelle nicht aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung würde die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems ermöglichen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2 und 22H2: Builds vor 10.0.19044.7846 bzw. 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2, 25H2 und 26H2: Builds vor 10.0.26100.9974, 10.0.26200.9974 bzw. 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870
• Hinweis: Drittquellen nennen zusätzliche Produkte und abweichende Build-Nummern; bitte anhand der MSRC-Seite überprüfen.

Behoben in

• Behoben im Sicherheitsupdate von Microsoft vom 10. November 2026 (Patch Tuesday).
• Erste behobene Builds laut CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.20348.5870, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.28000.3501.
• Nicht bestätigte Drittquellen-Hinweise auf KB-Nummern: KB5132061 (Windows 11 24H2/25H2/26H2), KB5131090 (Windows Server 2022), KB5131085 (Windows Server 2019 und 1809), KB5132059 (Windows 11 26H1).

Umgehung

• Kein Herstellerworkaround gefunden. Status: unbekannt.
• Bis zur Behebung das Einbinden unbekannter UDF- oder ISO-Medien auf gemeinsam genutzten oder Mehrbenutzersystemen einschränken (eigene Empfehlung, nicht aus einer Herstellerquelle).

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn. CISA SSVC: Exploitation none. Senserva: Exploited No.
• Kein öffentlicher Proof of Concept gefunden. Dies beweist nicht, dass keiner existiert.
• Temporale Metriken im CVE-Eintrag: E:U (Ausnutzungsreife unbewiesen), RC:C (Meldung bestätigt).

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf gemeinsam genutzten Arbeitsstationen, Terminal- oder RDS-Servern und Systemen, auf denen unbekannte Benutzer lokal anmelden oder Medien einbinden können.
• Bis zur Behebung das Einbinden unbekannter UDF- oder ISO-Medien auf Mehrbenutzersystemen einschränken.
• Lokale Anmeldungen prüfen und nicht benötigte Konten entfernen.
• Auf einen öffentlichen Proof of Concept achten und den Status in NVD und im CISA-KEV-Katalog innerhalb weniger Tage erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119840 msrc.microsoft.com
• CVE Record CVE-2026-119840 www.cve.org
• Strix: CVE-2026-119840 www.strix.ai
• GBHackers: Microsoft November 2026 Patch Tuesday gbhackers.com
• Senserva: KB5132061 senserva.com
• Senserva: KB5131090 senserva.com
• Senserva: KB5131085 senserva.com
• Senserva: KB5132059 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:56.