Microsoft Windows NTFS: Rechteausweitung durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle im Dateisystemtreiber Windows NTFS erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien auszuweiten, möglicherweise bis zu SYSTEM. Für einen Angriff ist lokaler Zugriff und ein gültiges Benutzerkonto erforderlich, und die Angriffskomplexität ist hoch. Microsoft stuft die Schwachstelle als wichtig ein (CVSS 3.1 Basiswert 7.0), und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (einschliesslich Server Core): Builds unterhalb von 10.0.17763.9376
• Windows 10 Version 21H2: Builds unterhalb von 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb von 10.0.19045.7807
• Windows 11 Version 23H2: Builds unterhalb von 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: Builds unterhalb von 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3231
• Windows Server 2022: Builds unterhalb von 10.0.20348.5761
• Windows Server 2025 (einschliesslich Server Core): Builds unterhalb von 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

Unbekannt.

• Es wurde keine Workaround des Herstellers gefunden. Die anwendbaren Windows-Sicherheitsupdates installieren.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht öffentlich bekannt und nicht ausgenutzt.
• Microsofts Bewertung der Exploit-Reife lautet Unproven.
• In der Recherche wurden kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden. Dies ist keine vollständige Prüfung.

Unsere Empfehlung

• Windows-10- und Windows-11-Clients sowie Windows-Server inventarisieren und Build-Nummern sowie Supportstatus prüfen.
• Das Oktober-2026-Cumulative-Update im regulären monatlichen Patch-Zyklus installieren.
• Terminal-Server, Dateiserver und Systeme mit mehreren Benutzern priorisieren.
• Lokale Konten einschränken und auf unerwartete Rechteausweitungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69915 msrc.microsoft.com
• Vulners NVD mirror: CVE-2026-69915 vulners.com
• Vulners CVE list: CVE-2026-69915 vulners.com
• OpenCVE: CVE-2026-69915 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:31.