Microsoft Windows CD-ROM File System Driver: Remote Code Execution

Zusammenfassung

Der Windows CD-ROM File System Driver enthält eine Untrusted Pointer Dereference (CWE-822), die es einem nicht autorisierten Angreifer erlaubt, über das Netzwerk Code auszuführen. Der CVE-Eintrag nennt CVSS 9.8 ohne Benutzerinteraktion, während Microsoft laut vorliegenden Angaben 8.8 mit erforderlicher Benutzerinteraktion angibt; die genauen Bedingungen sind deshalb noch nicht bestätigt. Betroffen sind zahlreiche unterstützte und einige ältere Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 1607 und Server 2016. Microsoft stuft die Ausnutzung derzeit als unwahrscheinlich ein, und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2 (Builds vor 6.2.9200.26434 bzw. 6.3.9600.23470)

Behoben in

• Die Sicherheitsupdates von Oktober 2026 von Microsoft für die betroffenen Versionen installieren.
• Windows 10 1607 / Server 2016: 10.0.14393.9612 oder neuer
• Windows 10 1809: 10.0.17763.9376 oder neuer
• Windows 10 21H2: 10.0.19044.7807 oder neuer
• Windows 10 22H2: 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2: 10.0.26200.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows 11 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2012: 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: 6.3.9600.23470 oder neuer
• Windows Server 2022 und 2025 sind im CVE-Eintrag nicht aufgeführt; die korrekten Builds auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround oder keine Gegenmassnahme des Herstellers gefunden. Das Einspielen des Patches ist die einzige bestätigte Lösung.

Ausnutzung

• Öffentlich bekannt: Nein
• In freier Wildbahn ausgenutzt: Nein
• Microsoft-Einschätzung der Ausnutzbarkeit: Exploitation Unlikely
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS: ca. 0,008 bis 0,009 (niedrig)

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren, insbesondere Windows 10 1607, Windows Server 2012/2012 R2/2016 und weitere aufgeführte Builds.
• Betroffene Systeme im nächsten Wartungsfenster patchen; nicht auf eine Ausnutzung warten.
• Vor der Verteilung die KB-Nummer und den Build auf der MSRC-Seite prüfen.
• Ältere Systeme vom Internet fernhalten und eingehenden SMB- und Dateifreigabe-Verkehr an der Firewall einschränken.
• CVSS-Vektor im NVD und bei MSRC erneut prüfen, um die Risikobewertung zu bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70275 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-70275 vulners.com
• Microsoft advisory mirror (Vulners): MS:CVE-2026-70275 vulners.com
• Rapid7 mirror (Vulners): CVE-2026-70275 vulners.com
• OpenCVE: CVE-2026-70275 app.opencve.io
• Tenable plugin 365471 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:43.