Windows: Use-after-free in Storage-Komponente erlaubt lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416, CWE-362 Race Condition) in der Windows-Storage-Komponente erlaubt einem berechtigten, niedrig privilegierten lokalen Benutzer eine Rechteausweitung. Der Angriff ist schwer durchzuführen und erfordert keine Benutzerinteraktion. Ein erfolgreicher Angreifer könnte die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems erlangen.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds unter 10.0.19045.7807
• Windows Server 2022: Builds unter 10.0.20348.5761
• Windows 11 23H2: Builds unter 10.0.22631.7652
• Windows 11 24H2 und 26H2: Builds unter 10.0.26100.9711 und 10.0.26300.9711
• Windows 11 25H2: Builds unter 10.0.26200.9711
• Windows 11 26H1: Builds unter 10.0.28000.3231
• Windows Server 2025 (inklusive Server Core): Builds unter 10.0.26100.33650
• Hinweis: Der NVD-CPE nennt nur Windows 10 1809, die CNA-Daten umfassen die oben genannten Editionen.

Behoben in

• Windows 10 Version 1809 / Windows Server 2019: 10.0.17763.9376 (KB5126651, Sicherheitsupdate Oktober 2026, nicht im Update Catalog verifiziert)
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows Server 2022: 10.0.20348.5761
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 / 26H2: 10.0.26100.9711 / 10.0.26300.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2025: 10.0.26100.33650
• Vor dem Rollout mit dem MSRC-Eintrag abgleichen.

Umgehung

Unbekannt. Es ist keine Herstellerlösung oder Schutzmassnahme dokumentiert; das Einspielen von Patches ist die einzige dokumentierte Behebung.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS 0.00207 (geringe prognostizierte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen installieren, zuerst auf Dateiservern, Terminalservern und Mehrbenutzer-PCs.
• Lokale Anmeldungen einschränken und Konten mit niedrigen Rechten begrenzen, da ein Angreifer einen lokalen Zugriff benötigt.
• Nach dem Patchen auf ungewöhnliche Rechteänderungen und verdächtige lokale Prozesse überwachen.
• Vor dem Rollout die genauen Versionen für die eingesetzten Editionen im MSRC-Eintrag prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69766 msrc.microsoft.com
• Vulners CVE List (CNA data): CVE-2026-69766 vulners.com
• Vulners NVD record: CVE-2026-69766 vulners.com
• Vulners Microsoft record: MS:CVE-2026-69766 vulners.com
• Strix CVE record: CVE-2026-69766 www.strix.ai
• Positive Technologies advisory PT-2026-112079 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:33.