Windows USB Driver: Heap-basierter Pufferüberlauf führt zur Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem lokalen Angreifer, seine Berechtigungen zu erweitern. Der Angriff erfordert physischen Zugriff und ein am betroffenen Computer angeschlossenes USB-Gerät, die Angriffskomplexität ist hoch. Es ist keine Authentifizierung nötig, weshalb auch ein Besucher, eine Reinigungskraft oder eine interne Person den Angriff versuchen könnte. Ein erfolgreicher Angriff kann zu Berechtigungen auf SYSTEM-Stufe und damit zur vollständigen Kontrolle über den Computer führen. Microsoft hat das Problem in den Windows-Sicherheitsupdates vom November 2026 behoben.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974 (gemäss einer Drittquelle, noch nicht auf den CVE.org- oder MSRC-Seiten verifiziert)
• Windows 10 und Windows Server: Unbekannt.

Behoben in

• Windows-Sicherheitsupdates vom November 2026, veröffentlicht am 10. November 2026, gemäss dem Microsoft Security Update Guide.
• Drittanbieter-Seiten nennen KB5132061 (24H2) und KB5132059 (26H1). Diese KB-Nummern sind nicht verifiziert und müssen vor der Verteilung im Microsoft Update Catalog geprüft werden.

Umgehung

• Keine bekannt. Nicht nötig, wenn das Update installiert ist.
• Allgemeiner Schutz vor physischen USB-Angriffen: Installation von USB-Geräten per Richtlinie oder Endpoint-Schutz einschränken.

Ausnutzung

• Kein öffentlicher Proof of Concept und kein Exploit gefunden.
• Keine bekannte Ausnutzung in freier Wildbahn gefunden.
• Microsoft-Reifegrad des Exploit-Codes: Unproven (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Status im CISA KEV: In den Quellen nicht verifiziert.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-11-Systemen installieren und die Build-Nummer nach der Installation prüfen.
• Bildschirmsperren und Festplattenverschlüsselung auf Laptops und Arbeitsstationen durchsetzen.
• Die Installation von USB-Geräten über Gruppenrichtlinien oder Endpoint-Schutz einschränken.
• Geräte ausser Reichweite von Besuchern halten und gemeinsam genutzte Büros sowie den Empfangsbereich absichern.
• Prüfen, ob Windows-10- oder Windows-Server-Systeme betroffen sind, indem der Status im MSRC-Advisory bestätigt wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory msrc.microsoft.com
• CVE.org record www.cve.org
• VulDB vuldb.com
• Strix (third-party) www.strix.ai
• Senserva KB mapping 24H2 (third-party) senserva.com
• Senserva KB mapping 26H1 (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:52.