Windows UDFS-Treiber: Lokale Rechteerweiterung

Zusammenfassung

Der Universal-Disk-Format-Dateisystemtreiber (UDFS) von Windows enthält eine Speicherfehler-Schwachstelle, die einem berechtigten lokalen Benutzer eine Rechteerweiterung erlaubt. Die CVE-Beschreibung nennt eine Use-after-Free-Schwachstelle, die CWE ist jedoch CWE-122 (heap-basierter Pufferüberlauf), daher ist die genaue Schwachstellenklasse nicht abschliessend geklärt. Für den Angriff ist ein lokales Konto mit niedrigen Rechten nötig, das Risiko besteht daher vor allem als zweite Stufe, nachdem ein Benutzerkonto kompromittiert wurde.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: Builds vor 10.0.14393.9612
• Windows 10 Version 1809: Builds vor 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: Builds vor 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows Server 2012 und Server Core: Builds vor 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: Builds vor 6.3.9600.23470

Behoben in

• Behoben in den Sicherheitsupdates vom Oktober 2026 für die oben aufgeführten Builds (Daten des CNA).
• Knowledge-Base-Nummern wurden nicht aus dem MSRC-Advisory bestätigt; KB5126651 (Windows 10 1809 / Server 2019) und KB5126646 (Windows Server 2025) wurden nur von Drittanbieter-Datenbanken gemeldet.
• Korrektur für Windows 10 1607: keine KB-Nummer gefunden; auf MSRC prüfen.

Umgehung

• Keine bekannt. Unbekannt, ob MSRC eine vorübergehende Massnahme auflistet.

Ausnutzung

• In den geprüften Quellen wurde keine aktive Ausnutzung gefunden.
• CISA SSVC (Vulnrichment): Exploitation none, Automatable no, Technical Impact total.
• In den zugänglichen Quellen wurde kein Eintrag im CISA-KEV-Katalog gefunden.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren, einschliesslich Windows 10 1607, Windows 10 1809 sowie Windows Server 2012/2016.
• Die kumulativen Updates vom Oktober 2026 installieren und die KB-Nummer für jeden Build auf MSRC überprüfen.
• Mehrbenutzersysteme und Terminalserver priorisieren.
• Für Systeme mit Windows 10 1607 erweiterte Sicherheitsupdates (Extended Security Updates) planen und die Lizenzierung prüfen.
• CISA KEV und MSRC auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83513 msrc.microsoft.com
• NVD record via Vulners: CVE-2026-83513 vulners.com
• CVE list record via Vulners: CVE-2026-83513 vulners.com
• OpenCVE: CVE-2026-83513 (includes CISA SSVC data) app.opencve.io
• Strix: CVE-2026-83513 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:41.