Microsoft Bluetooth Driver: Use after free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Bluetooth-Treiber von Microsoft Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt eine gültige Benutzersitzung mit niedrigen Rechten auf dem betroffenen System, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Ein erfolgreicher Angriff erlaubt höhere Rechte mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

Die Sicherheitsaktualisierung von November 2026 von Microsoft für die betroffene Windows-Version installieren. Die korrigierten Builds sind im Advisory von Microsoft aufgeführt, das die Updatepakete den einzelnen Systemen zuordnet.

Umgehung

Unbekannt. Microsoft nennt keine Workaround-Massnahme. Wo Bluetooth nicht benötigt wird, reduziert das Deaktivieren des Bluetooth-Adapters oder -Dienstes die Angriffsfläche; dies ist ein allgemeiner Vorschlag und keine Empfehlung des Herstellers.

Ausnutzung

• Die Advisory-Daten von Microsoft zeigen zum Zeitpunkt der Recherche keine bekannte Ausnutzung und keine öffentliche Bekanntmachung.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Sicherheitsaktualisierung von November 2026 auf allen betroffenen Windows-Systemen im üblichen Patch-Tuesday-Zyklus installieren, zuerst ältere oder nicht mehr unterstützte Windows-10-Builds.
• Prüfen, ob Windows-10-Geräte noch Sicherheitsupdates erhalten, zum Beispiel über Extended Security Updates.
• Wo Bluetooth nicht benötigt wird, dieses per Richtlinie deaktivieren.
• Gemeinsam genutzte PCs, Terminal-Server und Endgeräte, auf denen Mitarbeitende unbekannte Dateien ausführen, priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70120 msrc.microsoft.com
• CVE Record CVE-2026-70120 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:15.