Microsoft WSL: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Subsystem for Linux (WSL) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden mit hoch bewertet (CVSS 3.1 7.8).

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650
• Patch-Auslieferung: kumulative Updates vom Oktober 2026. KB-Nummer für Windows 10 21H2 unbekannt; im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es ist kein Workaround dokumentiert; das Einspielen des Patches ist die vorgesehene Massnahme.

Ausnutzung

• Nach aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt; nicht in der CISA-KEV-Liste.
• EPSS-Wert 0.00341 (etwa 0.3%).
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; Systeme mit WSL, Entwicklerarbeitsplätze sowie Shared- und Terminal-Server priorisieren.
• Bis zur Installation den lokalen Login und Shell-Zugriff auf Systemen mit WSL auf vertrauenswürdige Benutzer beschränken.
• Die betroffenen Build-Nummern vor dem Rollout im MSRC-Advisory prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70027 msrc.microsoft.com
• Vulners: CVE-2026-70027 (CNA affected ranges) vulners.com
• Vulners: CVE-2026-70027 (CNA version data) vulners.com
• OpenCVE: CVE-2026-70027 (NVD/CVSS, mitigation, KEV) app.opencve.io
• Strix: CVE-2026-70027 (KEV status) www.strix.ai
• Vulners Rapid7: CVE-2026-70027 (EPSS) vulners.com
• Vulners PT Security: PT-2026-112171 (advisory notice) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:31.