Windows: Use-after-free in Spaceport.sys ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows-Kerneltreiber Spaceport.sys ermöglicht einem berechtigten lokalen Benutzer eine Rechteerweiterung. Ein Angreifer benötigt gültigen Zugang mit niedrigen Rechten zum System, eine Interaktion durch einen Benutzer ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte SYSTEM-Rechte verschaffen, was vor allem auf gemeinsam genutzten Mehrbenutzer- und Remote-Session-Systemen relevant ist.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9376
• Weitere betroffene Windows-Client- und Serverversionen sind im CNA-Eintrag aufgeführt (zum Beispiel Windows 10 21H2 und 22H2, Windows 11, Windows Server 2022 und 2025).

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer (CNA-Eintrag)
• Windows 10 21H2: 10.0.19044.7807 oder neuer (CNA-Eintrag)
• Windows 10 22H2: 10.0.19045.7807 oder neuer (CNA-Eintrag; eine Drittquelle nennt einen abweichenden Wert, daher auf MSRC prüfen)
• Eine Drittquelle verweist für Windows 10 1809 und Server 2019 auf KB5126651; diese KB-Nummer ist nicht verifiziert.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround-Massnahme gefunden. Prüfen Sie das MSRC-Advisory auf eine veröffentlichte Zwischenlösung.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht in der CISA-KEV-Liste. EPSS: 0.00341.
• Öffentlich verfügbarer Proof-of-Concept-Code wurde nicht geprüft.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 auf betroffenen Windows 10 1809- und Windows Server 2019-Systemen, priorisiert auf Mehrbenutzer-, Terminal- und RDS-Hosts.
• Bestätigen Sie die Build-Nummern vor der Verteilung auf der MSRC-Seite.
• Prüfen Sie, ob Ihre Windows 10 1809-Systeme noch Sicherheitsupdates erhalten; falls nicht, planen Sie eine Migration.
• Überprüfen Sie lokale Konten und beschränken Sie die lokale Anmeldung auf gemeinsam genutzten Systemen.
• Überwachen Sie betroffene Hosts auf verdächtige Rechteerweiterungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70102 msrc.microsoft.com
• Vulners CVE list record CVE-2026-70102 vulners.com
• Vulners Microsoft CVE record MS:CVE-2026-70102 vulners.com
• Vulners NVD record CVE-2026-70102 vulners.com
• OpenCVE CVE-2026-70102 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:17.