Windows 10: Use-after-free in Windows Storage erlaubt lokale Rechteerweiterung
Zusammenfassung
Eine Use-after-free-Schwachstelle (CWE-416) mit einer Race-Condition-Komponente (CWE-362) in der Windows-Storage-Komponente erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Ein erfolgreicher Angreifer kann SYSTEM-Rechte erlangen. Der Angreifer benötigt lokale Codeausführung oder ein Konto mit niedrigen Rechten, und die Angriffskomplexität ist hoch. Die Schwachstelle kann nicht über das Netzwerk aus der Ferne ausgenutzt werden.
Betroffen
- Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
- Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
- Weitere aufgelistete Versionen (21H2, 22H2, Windows 11, Server 2022, Server 2025) sind laut CNA-Eintrag ebenfalls betroffen.
Behoben in
- Patch: kumulatives Update KB5126651 vom Oktober 2026 (veröffentlicht am 13. Oktober 2026) für Windows 10 Version 1809 und Windows Server 2019
- Fixe Build-Version laut CNA-Eintrag: 10.0.17763.9376 (noch nicht auf der MSRC-Seite verifiziert)
Umgehung
Unbekannt. Keine vom Hersteller dokumentierte Workaround-Massnahme bekannt. Patch einspielen.
Ausnutzung
- MSRC: nicht öffentlich bekannt, nicht ausgenutzt, Exploit-Reifegrad 'Unproven' (nicht nachgewiesen)
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total
- OpenCVE führt den KEV-Status als Nein. Ein widersprüchlicher Hinweis von Tenable zu einem anderen Update ist für diese CVE nicht bestätigt. Den CISA-KEV-Katalog prüfen.
Unsere Empfehlung
- In den Oktober-2026-Patchzyklus auf allen Windows-10-1809- und Server-2019-Systemen aufnehmen, Mehrbenutzersysteme, RDS-/Terminalserver und breit zugängliche Systeme priorisieren
- Fixe Build-Version 10.0.17763.9376 vor dem Rollout auf der MSRC-Seite prüfen
- Supportende der konkreten Edition auf der Lifecycle-Seite von Microsoft prüfen
- KEV-Status vor dem Änderungsfenster beim CISA-Katalog erneut prüfen
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Storage
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126651, KB5126655, KB5126657, KB5126646, KB5127648, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-69856 msrc.microsoft.com
- Vulners CVELIST: CVE-2026-69856 vulners.com
- Tenable: KB5126651 Windows 10 1809 / Server 2019 update www.tenable.com
- OpenCVE: CVE-2026-69856 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.