Windows Universal Disk Format File System Driver (UDFS): Heap-basierter Pufferüberlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Universal Disk Format File System Driver (UDFS) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch), und die vom CNA vergebene CWE ist CWE-122. Ein Angreifer benötigt eine lokale Anmeldung mit niedrigen Rechten, etwa ein Benutzerkonto oder bereits laufende Schadsoftware auf dem System, bevor er SYSTEM-Rechte erlangt. Die Schwachstelle ist nicht aus dem Internet ausnutzbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: 10.0.26200.0 bzw. 10.0.26300.0 bis vor 10.0.26200.9974 bzw. 10.0.26300.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 oder neuer installieren, das die oben aufgeführten korrigierten Builds bereitstellt.
• KB-Artikelnummern: Unbekannt.
• Die genauen korrigierten Build-Nummern im Microsoft Security Update Guide prüfen, bevor man sich darauf verlässt.

Umgehung

Unbekannt.

Ausnutzung

• Bekannte Ausnutzung in freier Wildbahn: Unbekannt (keine gefunden).
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme im nächsten regulären Update-Zyklus patchen, multi-user Systeme, Terminalserver und gemeinsam genutzte Arbeitsstationen priorisieren.
• Windows-10-Systeme 1607 und 1809 zuerst patchen oder ersetzen, da sie nicht mehr unterstützt werden.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und auf Hosts mit nicht vertrauenswürdigen Benutzern auf ungewöhnliche Rechteerweiterungen überwachen.
• Die offiziellen korrigierten Builds im Microsoft Security Update Guide prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122984 msrc.microsoft.com
• CVE.org record CVE-2026-122984 (Microsoft as CNA) www.cve.org
• Strix AI CVE-2026-122984 (third-party aggregator, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:26.