Windows 10 1809 Kernel: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung
Zusammenfassung
Ein heap-basierter Pufferüberlauf im Windows-Kernel von Windows 10 Version 1809 und Windows Server 2019 erlaubt einem lokalen Angreifer die Ausweitung von Rechten. Der Angreifer benötigt ein bestehendes, autorisiertes Konto mit niedrigen Berechtigungen auf dem System. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das System (SYSTEM-Rechte) führen.
Betroffen
- Windows 10 Version 1809: Builds 10.0.17763.0 bis unter 10.0.17763.9376
- Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
Behoben in
- Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder höher, bereitgestellt mit dem kumulativen Update KB5126651 vom Oktober 2026 (veröffentlicht am 13. Oktober 2026)
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Die Installation des Updates ist die empfohlene Behebung.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
- In den geprüften Quellen wurde keine öffentliche Ausnutzung oder kein Proof of Concept gefunden
- EPSS-Wert 0.00341; nicht gegen den CISA-KEV-Katalog geprüft
Unsere Empfehlung
- Installieren Sie KB5126651 oder ein späteres kumulatives Update auf allen Systemen mit Windows 10 1809 und Server 2019
- Ermitteln Sie Geräte, die noch Windows 10 1809 verwenden, und planen Sie deren Ersatz oder Upgrade, da die Client-Edition nicht mehr unterstützt wird
- Bestätigen Sie die Build-Nummer (17763.9376 oder höher) in Ihrem Asset-Inventar
- Priorisieren Sie Terminalserver mit mehreren Benutzern und gemeinsam genutzte PCs
- Prüfen Sie die betroffenen und behobenen Versionen im MSRC-Advisory, bevor Sie ausrollen
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Kernel
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126651, KB5126655, KB5126657, KB5126646, KB5127648, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-70121 msrc.microsoft.com
- Vulners NVD record: CVE-2026-70121 vulners.com
- Vulners CVE List record: CVE-2026-70121 vulners.com
- Vulners Microsoft CVE record: MS:CVE-2026-70121 vulners.com
- Microsoft Update Catalog: KB5126651 www.catalog.update.microsoft.com
- Microsoft Support: KB5126651 (Windows 10 1809) support.microsoft.com
- Theori public bug tracker entry for CVE-2026-70121 github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.