Microsoft Windows: Pufferüberlauf auf dem Stack im VHD Miniport Driver

Zusammenfassung

Ein Stack-based Buffer Overflow im Virtual Hard Disk (VHD) Miniport Driver von Windows erlaubt einem berechtigten lokalen Angreifer, Code auszuführen. Der Angriff ist lokal, erfordert niedrige Berechtigungen und hohe Angriffskomplexität, weshalb er nicht aus dem Internet erreichbar ist. Trotz des Titels "Remote Code Execution" beschreiben der CVE-Eintrag und der CVSS-Vektor (AV:L) einen lokalen Angriff. Der CVSS-3.1-Basiswert beträgt 7.0 (HOCH).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis < 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis < 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5870

Behoben in

• Das kumulative Windows-Update installieren, das den Build auf die erste korrigierte Version oberhalb bringt (zum Beispiel 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.20348.5870).
• Die KB-Nummer pro Build ist unbekannt; im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• Kein öffentlicher Proof of Concept gefunden.
• Keine bestätigte Ausnutzung dieser spezifischen CVE gefunden.
• Der CVSS-Vektor markiert die Exploit-Reife als unbewiesen (E:U).

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Terminal-Servern, File-Servern und gemeinsam genutzten PCs.
• Prüfen, ob Windows-10-Hosts der Versionen 1607, 1809 und 21H2 noch Sicherheitsupdates erhalten (ESU oder anderweitig); falls nicht, ein Upgrade planen.
• Lokale Anmeldung auf notwendige Benutzer beschränken und einschränken, wer VHD-/VHDX-Dateien einbinden darf.
• Die korrigierten KB-Nummern vor dem Rollout im MSRC-Guide verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119849 msrc.microsoft.com
• CVE.org record CVE-2026-119849 www.cve.org
• Strix mirror CVE-2026-119849 (version list to verify) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:41.