Windows Spaceport.sys: Rechteausweitung durch Ganzzahlüberlauf
Zusammenfassung
Ein lokal angemeldeter Angreifer mit niedrigen Rechten kann einen Ganzzahlüberlauf oder Wraparound im Kerneltreiber Windows Spaceport.sys ausnutzen, um seine Rechte zu erweitern. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar. Das Risiko besteht vor allem für Angreifer, die bereits Zugriff haben, etwa durch Schadsoftware, ein kompromittiertes Standardkonto oder einen internen Täter. CVSS 7.8 (Hoch).
Betroffen
- Windows 11 Version 23H2 (x64 und ARM64): Builds unterhalb 10.0.22631.7652
- Windows 11 Version 24H2: Builds unterhalb 10.0.26100.9711
- Windows 11 Version 25H2: Builds unterhalb 10.0.26200.9711
- Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
- Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711
- Windows Server 2022: Builds unterhalb 10.0.20348.5761
- Windows Server 2025 (inklusive Server Core): Builds unterhalb 10.0.26100.33650
Behoben in
- Microsoft-Sicherheitsupdate vom 13. Oktober 2026 für die betroffenen Versionen (Build-Nummern wie oben, gemäss CNA- und NVD-Spiegeln)
- Die genaue KB-Nummer und den Build vor dem Rollout im Microsoft Security Update Guide prüfen; die KB-Nummer ist für diese CVE nicht bestätigt.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
- Die temporale Bewertung von Microsoft führt die Reife des Exploit-Codes als Unproven (E:U) auf.
- Kein öffentlicher Proof of Concept gefunden; dies belegt jedoch nicht, dass keiner existiert.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, vollständige technische Auswirkung.
Unsere Empfehlung
- Das Oktober-2026-Sicherheitsupdate im normalen Patch-Zyklus auf allen betroffenen Windows-11- und Windows-Server-Systemen installieren, mit Priorität auf Mehrbenutzersystemen und Dateiservern.
- Anschliessend den installierten Build überprüfen.
- Sicherstellen, dass das Update auch die übrigen Spaceport.sys-Korrekturen von 2026 abdeckt.
- Lokale Anmelderechte einschränken und auf verdächtige Rechteausweitungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-69934 msrc.microsoft.com
- Vulners: CVE List record CVE-2026-69934 vulners.com
- Vulners: NVD record CVE-2026-69934 vulners.com
- OpenCVE: CVE-2026-69934 app.opencve.io
- Strix: CVE-2026-69934 www.strix.ai
- Microsoft Security Update Guide: CVE-2026-50298 advisory msrc.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:44.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.