Microsoft Windows Storport Miniport Driver: Erhöhung von Rechten durch Heap-Überlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Storport Miniport Driver erlaubt einem lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt physischen Zugriff auf das Gerät, es sind jedoch weder Berechtigungen noch Benutzerinteraktion erforderlich. Microsoft stuft den Reifegrad von Exploit-Code als Unproven ein, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 und Windows Server 2019 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (laut CVE-Eintrag betroffen; korrigierter Build noch in MSRC zu bestätigen)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2 und Windows Server 2022 (laut CVE-Eintrag betroffen; korrigierte Builds noch in MSRC zu bestätigen)

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Andere Versionen: siehe Microsoft Security Update Guide, da der abgerufene CVE-Eintrag abgeschnitten war.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft den Reifegrad des Exploit-Codes als Unproven (E:U) ein.
• Es wurde kein öffentlich verfügbarer Exploit-Code oder Proof of Concept gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Das aktuelle kumulative Windows-Update auf allen betroffenen Systemen installieren, wie von Microsoft aufgeführt.
• Gemeinsam genutzte, unbeaufsichtigte, im Feld eingesetzte, verlorene oder gestohlene Geräte priorisieren.
• Vollständige Festplattenverschlüsselung mit PIN oder TPM auf Laptops und Workstations sicherstellen.
• Physischen Zugriff auf Server und Empfangs-PCs einschränken.
• Installierte Build-Nummern nach dem Patchen überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119885 msrc.microsoft.com
• CVE Record: CVE-2026-119885 www.cve.org
• Strix: CVE-2026-119885 (unverified build list) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:36.