Windows Client for NFS: Lokale Rechteausweitung durch Integer-Überlauf

Zusammenfassung

Ein Integer-Überlauf oder Wraparound in der Komponente Windows Client for NFS von Microsoft Windows erlaubt es einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Ein Angreifer, der bereits ein Benutzerkonto auf dem System besitzt, kann höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht aus der Ferne ausnutzbar, und das Risiko hängt davon ab, ob das Feature Windows Client for NFS installiert ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für jedes betroffene Produkt installieren (veröffentlicht am 13. Oktober 2026).
• Der korrigierte Build ist die obere Grenze jedes oben genannten Bereichs. Die Microsoft-Meldung konnte nicht abgerufen werden, daher die Builds vor dem Rollout auf der MSRC-Seite prüfen.
• In Scanner-Auflistungen gesehene Patch-Bezeichnungen, nicht verifiziert: KB5126646 (Windows Server 2025), KB5126651 (Windows 10 1809 / Server 2019).

Umgehung

• Kein offizieller Workaround von Microsoft bestätigt. Unbekannt.
• Eine sekundäre Quelle empfiehlt, das Windows-NFS-Client-Feature dort zu deaktivieren, wo es nicht benötigt wird, oder einzuschränken, wer NFS-Vorgänge starten kann. Nicht gegen MSRC verifiziert.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Daten: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• EPSS etwa 0,003, was auf eine geringe prognostizierte Ausnutzungswahrscheinlichkeit hinweist.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen einspielen, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Systemen mit vielen Benutzeranmeldungen.
• Prüfen, ob das Feature Windows Client for NFS installiert und genutzt wird, und es dort deaktivieren, wo es nicht benötigt wird.
• Die korrigierten Builds auf der MSRC-Seite verifizieren und den Supportstatus von Windows 10 1607 und 1809 prüfen; für nicht mehr unterstützte Systeme eine Migration planen.
• CISA KEV und Herstellerkanäle auf Berichte zur Ausnutzung überwachen und lokale Anmeldungen sowie administrative Rechte überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-70113) msrc.microsoft.com
• NVD data via Vulners vulners.com
• CNA record via Vulners cvelist vulners.com
• OpenCVE CVE-2026-70113 app.opencve.io
• Strix AI CVE summary www.strix.ai
• Patch Tuesday coverage October 2026 (SonicWall) www.sonicwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:12.