Windows USB Driver: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem unberechtigten Angreifer eine Rechteausweitung. Ein Angriff erfordert physischen Zugriff auf das betroffene System, ist aber mit niedriger Komplexität möglich und benötigt keine Rechte und keine Benutzerinteraktion. CVSS 6.8 (MEDIUM) ist der Wert des CNA; VulDB bewertet die Lücke mit 8.8 und CWE-120.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846, gemäss Zweitquelle)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025: unbestätigt, nicht im CNA-Eintrag aufgeführt

Behoben in

• Kumulative Updates vom November 2026 (Patch Tuesday) für die aufgeführten Builds (korrigierte Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.28000.3501, 10.0.20348.5870)
• KB-Nummern: Unbekannt.
• Korrigierte Builds für Windows 11 24H2/25H2 und Server 2022 sind anhand von MSRC zu bestätigen.

Umgehung

Keine Workaround-Massnahme dokumentiert. Unbekannt.

• Bis zur Installation des Updates den physischen Zugriff auf betroffene Geräte einschränken.

Ausnutzung

• NVD-Status: Awaiting Analysis.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Zum Zeitpunkt der Recherche sind keine bekannten Ausnutzungen und kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen aufgeführten Windows-10-, Windows-11- und Windows-Server-Systemen installieren; gemeinsam genutzte, Kiosk-, Empfangs- und Laptop-Geräte zuerst.
• Unbeaufsichtigte Arbeitsplätze sperren und festlegen, wer USB-Geräte anschliessen darf.
• USB-Gerätekontrollrichtlinien auf den Endgeräten in Betracht ziehen.
• Installierte Build-Nummern nach dem Patchen überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122167 msrc.microsoft.com
• CVE Record: CVE-2026-122167 www.cve.org
• VulDB: CVE-2026-122167 vuldb.com
• Strix.ai: CVE-2026-122167 (secondary, unverified) www.strix.ai
• IT-Connect: Patch Tuesday November 2026 www.it-connect.tech
• NTCompatible: Microsoft November 2026 Patch Tuesday www.ntcompatible.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:34.