Windows Spaceport.sys: Heap-basierter Pufferüberlauf ermöglicht lokale Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Kerneltreiber Windows Spaceport.sys betrifft unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann Code ausführen, was zu einer vollständigen Kompromittierung des Systems führen kann (CVSS 3.1: 7.8). Der Angriff ist nicht aus der Ferne möglich, daher besteht das Hauptrisiko darin, dass ein Benutzer- oder Dienstkonto auf einem Gerät bereits Codeausführung erlangt, etwa nach Phishing oder einer Kompromittierung von Zugangsdaten.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2: genaue Builds siehe Sicherheitsmitteilung von Microsoft
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 (Update laut Angabe als KB5126651, auf der Microsoft-Seite zu bestätigen)
• Windows 10 Version 22H2: 10.0.19045.7807
• Andere Versionen: behobene Builds siehe Sicherheitsmitteilung von Microsoft

Umgehung

• Microsoft stellt keine Umgehungslösung bereit. Das Sicherheitsupdate installieren.
• Nur vorübergehende Risikominderung, keine Behebung: lokalen privilegierten Zugriff auf den Treiber Spaceport.sys einschränken und das Least-Privilege-Prinzip für lokale Konten durchsetzen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Reifegrad der Ausnutzung laut Microsoft: Unproven (E:U).
• Kein öffentlicher Proof of Concept gefunden; fehlende Nachweise sind kein Beweis für Sicherheit.
• Nicht im CISA-KEV-Katalog aufgeführt.
• EPSS: 0.00341 (sehr niedrig).

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren; priorisiert werden gemeinsam genutzte Arbeitsstationen, Terminalserver und noch produktive Windows 10 1809- bzw. Server 2019-Systeme.
• Inventar auf Windows 10 1809- und Server 2019-Systeme prüfen und klären, ob Windows 10-Systeme über einen erweiterten Sicherheitsupdate-Plan abgedeckt sind.
• Least-Privilege-Prinzip durchsetzen und lokale Administratorkonten überprüfen.
• Auf verdächtige lokale Codeausführung achten und die Sicherheitsmitteilung von Microsoft auf Aktualisierungen prüfen.
• Verwandte Spaceport.sys-CVEs aus September und Oktober 2026 werden durch dasselbe monatliche Update abgedeckt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70112 msrc.microsoft.com
• vulners: CVELIST CVE-2026-70112 vulners.com
• OpenCVE: CVE-2026-70112 app.opencve.io
• vulners: NVD CVE-2026-70112 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:11.