Windows Storage: Lokale Rechteausweitung durch Race Condition

Zusammenfassung

Eine Race Condition (CWE-362, zusätzlich CWE-416 Use-after-free) in der Komponente Windows Storage erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angriff setzt einen lokalen Zugriff mit niedrigen Berechtigungen voraus und ist nicht über das Netzwerk erreichbar. Ein erfolgreicher Angreifer kann die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen und bis auf SYSTEM-Ebene gelangen.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): Builds vor 10.0.26100.33650
• Hinweis: Die CPE-Daten nennen nur Windows 10 1809, der CNA-Eintrag umfasst jedoch die oben aufgeführten Builds.

Behoben in

• Windows 10 1809 und Server 2019: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2 und 26H2: 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650
• Build-Nummern vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Der CVE-Eintrag dokumentiert keine Workaround-Massnahme. Die Einschränkung lokaler Administratorrechte und die Durchsetzung des Least-Privilege-Prinzips reduzieren das Risiko.

Ausnutzung

• Laut Microsoft nicht öffentlich bekannt und nicht ausgenutzt.
• Microsoft-Bewertung der Ausnutzbarkeit: Exploitation Less Likely.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog; EPSS 0.00202 (unter 1%).
• In dieser Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Oktober-2026-Sicherheitsupdate von Microsoft, das die Korrektur enthält, auf allen betroffenen Systemen installieren; die KB-Nummer zuvor im MSRC-Portal bestätigen.
• Priorität haben gemeinsam genutzte Arbeitsstationen, Terminal-Server, Dateiserver sowie Systeme, die von Dienstleistern oder Nicht-Administratoren genutzt werden.
• Den genauen Edition- und Supportstatus jedes Windows-10-1809-Systems prüfen; Home- und Pro-Editionen sind end of life.
• Lokale Administratorkonten einschränken und das Least-Privilege-Prinzip durchsetzen.
• Windows-Sicherheitsereignisprotokolle auf ungewöhnliche Zugriffe auf Speicherkomponenten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69931 msrc.microsoft.com
• Vulners CVE list mirror (CNA record) vulners.com
• Vulners NVD mirror vulners.com
• OpenCVE CVE-2026-69931 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:31.