Microsoft Windows Storage Spaces Controller: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows Storage Spaces Controller erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Die Schwachstelle wird mit hohem Schweregrad bewertet (CVSS 3.1 7.8) und setzt lokalen Zugriff sowie ein Konto mit niedrigen Rechten voraus. Ein Angreifer benötigt typischerweise zuerst einen Ausgangspunkt, etwa ein gephishtes oder gestohlenes Konto oder Schadsoftware, bevor er sie ausnutzen kann.

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612), gemäss CNA-Eintrag
• Windows Server 2016 (Builds unterhalb 10.0.14393.9612), gemäss CNA-Eintrag
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind in widersprüchlichen Quellen aufgeführt; vor einer Verwendung von Versionsnummern den MSRC-Advisory prüfen.

Behoben in

• Behobene Builds sind in den geprüften Quellen nicht bestätigt. Im MSRC-Advisory prüfen.
• Gefundene Tenable-Einträge für Oktober 2026 betreffen nur Windows Server 2025 (KB5126646) und Windows 10 1809/Server 2019 (KB5126651).
• Für Windows 10 1607 wurde keine bestätigte Korrektur gefunden.

Umgehung

• Laut einem Drittanbieter-Aggregator (OpenCVE, gekürzt) kann das Windows-Storage-Spaces-Feature deaktiviert oder dessen Dienst eingeschränkt werden, falls ein Patch nicht sofort möglich ist. Dies ist nicht durch MSRC bestätigt; vor der Anwendung prüfen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept gefunden.
• EPSS liegt bei etwa 0.35%, also einer niedrigen prognostizierten Wahrscheinlichkeit, nicht einem bestätigten Status.
• Microsoft Exploitability Index und CISA-KEV-Status: nicht gefunden. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Systeme mit Windows 10 1607 inventarisieren und prüfen, ob Storage Spaces verwendet wird.
• Migration der Windows-10-1607-Hosts planen, da für diesen End-of-Support-Build möglicherweise keine reguläre Korrektur erscheint.
• Windows Server 2016 und neuere Systeme mit Storage Spaces im normalen monatlichen Zyklus patchen, nachdem die korrekten Builds im MSRC-Advisory geprüft wurden.
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und auf Anzeichen für Rechteerweiterung überwachen.
• Die verwandten CVEs derselben Komponente prüfen (CVE-2026-69575, EUVD-2026-73683).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70238 msrc.microsoft.com
• Vulners: CVE-2026-70238 vulners.com
• OpenCVE: CVE-2026-70238 app.opencve.io
• Vulners MSCVE mirror: MS:CVE-2026-70238 vulners.com
• Vulners CVELIST: CVE-2026-70238 (EPSS) vulners.com
• Vulners EUVD-2026-73683 (related) vulners.com
• Vulners CVE-2026-69575 (related) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:55.