Windows Storage: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler in der Komponente Windows Storage erlaubt einem Angreifer, der auf dem System bereits berechtigt ist, seine Rechte lokal zu erweitern. Bei einer erfolgreichen Ausnutzung sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch. Der Angriff setzt lokalen Zugriff voraus und ist nicht direkt aus dem Internet möglich.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds unterhalb von 10.0.17763.9376
• Windows 10 Version 21H2: Builds unterhalb von 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb von 10.0.19045.7807
• Windows 11 Version 23H2: Builds unterhalb von 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: Builds unterhalb von 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3231
• Windows Server 2022: Builds unterhalb von 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds unterhalb von 10.0.26100.33650

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für die betroffene Windows-Version installieren.
• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (ein Drittanbieter-Eintrag nennt KB5126651; auf der MSRC-Seite prüfen).

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein Eintrag im CISA-KEV-Katalog bekannt.
• Der EPSS-Wert liegt bei etwa 0,2 Prozent, was auf eine geringe prognostizierte Ausnutzungswahrscheinlichkeit hinweist.

Unsere Empfehlung

• Hosts mit Windows 10 Version 1809 und Windows Server 2019 im normalen monatlichen Zyklus patchen; Multi-User-Server, Terminal-Server und Hosts mit Anmeldungen durch Mitarbeitende oder Dritte priorisieren.
• Alle Windows-Hosts mit den betroffenen Builds abgleichen und Windows-10-1809-Geräte identifizieren, bei denen es sich wahrscheinlich um Enterprise LTSC oder Server 2019 handelt.
• Lokales Risiko durch das Prinzip der minimalen Berechtigungen reduzieren und interaktive Anmeldungen sowie Remote-Desktop-Anmeldungen bis zur Installation der Patches einschränken.
• Endpoint Detection and Response aktiv halten und auf verdächtige Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69763 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-69763 vulners.com
• Strix: CVE-2026-69763 www.strix.ai
• The Windows Update: CVE-2026-69763 Windows Storage elevation of privilege thewindowsupdate.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:36.