Microsoft Windows: Rechteerweiterung im Kernel Streaming Service Driver

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Kernel Streaming Service Driver erlaubt einem berechtigten, lokal angemeldeten Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff, eine Benutzerinteraktion ist nicht nötig. Microsoft stuft die Lücke als wichtig ein, und zum Zeitpunkt der Recherche meldete Microsoft keine Ausnutzung.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor Build unbekannt)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 1607: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: Unbekannt.
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2 und 26H2: 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 / 2012 R2: 6.2.9200.26434 / 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612

Umgehung

Unbekannt. Es sind keine Massnahmen dokumentiert; das Patchen ist die einzige bekannte Behebung.

Ausnutzung

• Microsoft stuft den Exploit-Code-Reifegrad als Unproven ein und meldet keine Ausnutzung.
• Während der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der EPSS-Wert liegt bei 0.00306 (niedrig).

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminal- und Dateiservern.
• Ältere Installationen prüfen, insbesondere Windows 10 sowie Server 2012/2016, und klären, ob Server 2012 noch im Einsatz ist.
• Die Fix-Build-Nummer für Windows 10 22H2 bei Microsoft verifizieren.
• Auf ungewöhnliche Rechteerweiterungen auf gemeinsam genutzten Systemen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (vendor advisory) msrc.microsoft.com
• CNA CVE record with fixed builds (Vulners) vulners.com
• Microsoft CVE list (Vulners) vulners.com
• NVD mirror with EPSS (Vulners) vulners.com
• VulDB entry 418253 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:36.