Windows 10 1809: Heap-based Buffer Overflow im Windows-Kernel
Zusammenfassung
Ein Heap-based Buffer Overflow im Windows-Kernel betrifft Windows 10 Version 1809 und Windows Server 2019. Ein berechtigter lokaler Angreifer mit einem Konto mit niedrigen Rechten kann die Lücke ausnutzen, um seine Privilegien zu erhöhen, möglicherweise bis zu SYSTEM. Die Ausnutzung erfordert lokalen Zugriff und ein gültiges Konto, aber keine Benutzerinteraktion; die Schwachstelle ist nicht direkt aus dem Internet erreichbar.
Betroffen
- Microsoft Windows 10 Version 1809: Builds 10.0.17763.0 bis unter 10.0.17763.9376
- Microsoft Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
- Der CNA-Eintrag nennt weitere Windows-Versionen mit eigenen Fix-Builds; siehe das MSRC-Advisory.
Behoben in
- Build 10.0.17763.9376 oder neuer (Sicherheitsupdate vom Oktober 2026)
- KB-Nummer: Das Tenable-Plugin verweist auf KB5126651, nicht gegen Microsoft-Quellen verifiziert.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden; das Update installieren.
Ausnutzung
- In den Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Dies ist nicht bestätigt als ausgeschlossen.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS 0.00341 (geringe modellierte Wahrscheinlichkeit).
- Der Status im CISA-KEV-Katalog wurde nicht geprüft.
Unsere Empfehlung
- Alle Windows-10-1809- und Windows-Server-2019-Systeme inventarisieren.
- Das kumulative Sicherheitsupdate vom Oktober 2026 installieren, mindestens Build 10.0.17763.9376.
- Mehrbenutzersysteme, Terminalserver und Server priorisieren; Einzelbenutzer-Desktops als mittel einstufen.
- Eine Migration der 1809-Systeme planen, da dieser Build nicht mehr aktuell ist.
- Das MSRC-Advisory und den CISA-KEV-Katalog auf Änderungen prüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126651, KB5126655, KB5126657, KB5126646, KB5127648, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-69898 msrc.microsoft.com
- Tenable plugin 365475 (Windows 10 1809 / Server 2019 update) www.tenable.com
- Tenable plugin 365465 www.tenable.com
- Vulners NVD record CVE-2026-69898 vulners.com
- Vulners Rapid7 record CVE-2026-69898 (EPSS) vulners.com
- Strix CVE record CVE-2026-69898 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.