Microsoft Windows NTFS: Lokale Rechteausweitung durch Out-of-Bounds-Read

Zusammenfassung

Eine Schwachstelle in der Dateisystemkomponente NTFS von Windows erlaubt einen Out-of-Bounds-Read (CWE-125), der für eine lokale Rechteausweitung genutzt werden kann. Ein Angreifer benötigt ein gültiges lokales Konto oder Code, der bereits als Benutzer läuft; die Schwachstelle ist über das Netzwerk nicht erreichbar. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2012 und 2012 Server Core (unterhalb 6.2.9200.26434)
• Windows Server 2012 R2 und 2012 R2 Server Core (unterhalb 6.3.9600.23470)
• Windows Server 2016 (unterhalb 10.0.14393.9612)

Behoben in

• Die korrigierten Builds werden von Microsoft im Sicherheitsupdate zu CVE-2026-83508 aufgeführt (Veröffentlichungsdatum 13. Oktober 2026).
• Windows 10 Version 1607: 10.0.14393.9612 laut CVE-Eintrag; vor dem Rollout auf der MSRC-Seite bestätigen.
• Die Quellen widersprechen sich bei den korrigierten Builds für Windows 11 24H2 und Windows Server 2025 (beide im Zweig 26100); den genauen Build auf MSRC prüfen.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Bis heute wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; dies ist kein Nachweis der Abwesenheit.
• EPSS-Wert 0.00388 (sehr niedrig).

Unsere Empfehlung

• Systeme mit den betroffenen Windows-Builds identifizieren, insbesondere Windows 10 Version 1607 und 1809 sowie Windows Server 2012 und 2016.
• Das Microsoft-Sicherheitsupdate im nächsten Patch-Zyklus einspielen; mit höherer Priorität für gemeinsam genutzte Systeme, Mehrbenutzersysteme und Terminalserver.
• Upgrades für nicht mehr unterstützte Windows-Versionen planen, da für sie keine Korrekturen mehr erscheinen; den Microsoft-Lifecycle für die eigene Edition prüfen.
• Lokale Anmeldungen auf die notwendigen Benutzer beschränken und auf einen öffentlichen Proof of Concept überwachen, da lokale Rechteausweitungen häufig nach einer initialen Kompromittierung verkettet werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83508 msrc.microsoft.com
• Vulners: NVD record CVE-2026-83508 vulners.com
• Vulners: CVE list record CVE-2026-83508 vulners.com
• OpenCVE: CVE-2026-83508 app.opencve.io
• Strix: CVE-2026-83508 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:44.