Windows Client for NFS: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Client for NFS erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erweitern. Der CVSS-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion, daher handelt es sich um ein Risiko nach einer bereits erfolgten Kompromittierung und nicht um einen Einstiegspunkt aus dem Internet. Die Komponente ist nur auf Systemen exponiert, auf denen der NFS-Client installiert ist.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)
• Hinweis: Die Produktliste stammt aus dem CVE-Eintrag und ist nicht gegen das MSRC-Advisory verifiziert. Drittquellen widersprechen sich bei einzelnen Einträgen.

Behoben in

• Behoben im Sicherheitsupdate, das die betroffenen Builds mindestens auf den oben genannten ersten nicht betroffenen Build bringt.
• KB-Nummern: Unbekannt.
• Vor dem Ausrollen den genauen behobenen Build und die KB pro Produkt im MSRC Security Update Guide prüfen.

Umgehung

• Unbekannt. Microsoft hat keinen CVE-spezifischen Workaround veröffentlicht, der verifiziert werden konnte.
• Plausible Ableitung, keine Herstellerangabe: Falls kein Patch möglich ist, das Feature NFS-Client auf Systemen deaktivieren, die es nicht benötigen, oder einschränken, wer NFS-Vorgänge starten darf.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Es wurden keine Berichte gefunden; CISA KEV und das MSRC-Kennzeichen für Ausnutzung wurden nicht geprüft.
• Öffentlicher Proof-of-Concept-Exploit: keiner gefunden.
• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• CVSS-Temporalvektor E:U (Reifegrad des Exploit-Codes unbewiesen) im CNA-Eintrag.

Unsere Empfehlung

• Prüfen, ob das Feature NFS-Client auf Windows-10-, Windows-11- und Windows-Server-Systemen installiert ist.
• Patches für Systeme priorisieren, die NFS verwenden, sowie für Systeme, auf denen lokalen Benutzern nicht vollständig vertraut wird.
• KB und behobenen Build im MSRC-Advisory bestätigen und danach das aktuelle kumulative Update installieren.
• Das Feature NFS-Client auf Systemen deaktivieren, die es nicht benötigen.
• Auf ungewöhnliche lokale Versuche zur Rechteausweitung auf betroffenen Systemen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-122165 msrc.microsoft.com
• CVE Record: CVE-2026-122165 www.cve.org
• Strix: CVE-2026-122165 (third-party, unverified) www.strix.ai
• Windows NFS client flaw guide (third-party, related NFS issues) windowsnews.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:28.