Microsoft Windows: Heap-basierter Pufferüberlauf im Partition Management Driver

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Partition Management Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der CVSS-3.1-Wert beträgt 7.8 (HIGH), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Privilegien, eine Benutzerinteraktion ist nicht erforderlich; die Schwachstelle ist nicht über das Netzwerk erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 für jeden betroffenen Windows-Zweig installieren oder ein späteres kumulatives Update.
• Korrigierter Build pro Zweig laut CNA-Eintrag: Windows 10 1607 10.0.14393.9612; Windows 10 1809 10.0.17763.9376; Windows 10 21H2 10.0.19044.7807; Windows 10 22H2 10.0.19045.7807; Windows 11 24H2 10.0.26100.9711.
• Knowledge-Base-Nummern: KB5126646 (Windows Server 2025) und KB5126651 (Windows 10 1809 / Server 2019) laut Nessus. Die KB für Windows 10 1607 ist unbekannt und muss auf der MSRC-Seite bestätigt werden.

Umgehung

• Microsoft hat keine Workaround bestätigt. Eine Drittquelle schlägt vor, den Windows Partition Management Driver über den Geräte-Manager oder die Gruppenrichtlinie zu deaktivieren, bis ein Patch installiert ist. Dies kann die Datenträgerverwaltung oder andere Werkzeuge beeinträchtigen, daher vorgängig testen.
• Least-Privilege-Prinzipien anwenden und den Zugriff auf Partitionsverwaltungswerkzeuge sowie die lokale Anmeldung auf gemeinsam genutzten Systemen einschränken.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im KEV-Katalog der CISA aufgeführt.
• EPSS-Wert: 0.00388.
• In unseren Recherchen wurden keine öffentlichen Proof-of-Concepts oder Ausnutzungsberichte gefunden. Dies belegt nicht, dass keine existieren.

Unsere Empfehlung

• Den korrigierten Build und die KB für jede betroffene Windows-Version im MSRC Update Guide bestätigen.
• Das Sicherheitsupdate vom Oktober 2026 im nächsten Patch-Zyklus installieren, zuerst auf Mehrbenutzersystemen wie Terminal- oder RDS-Servern und älteren Builds.
• Bis zur Behebung die lokale Anmeldung und die Partitionsverwaltungswerkzeuge auf gemeinsam genutzten Hosts einschränken.
• Prüfen, ob Windows-10-1607- oder 1809-Systeme noch in Gebrauch sind. Das Supportende für 1607 auf der Lifecycle-Seite von Microsoft verifizieren; ist es abgelaufen, sollten diese Systeme aktualisiert oder isoliert werden.
• Diese CVE nicht mit CVE-2026-83851 (netzwerkseitig erreichbar, CVSS 8.8) oder CVE-2026-69492 verwechseln, die ähnliche Titel haben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83514 msrc.microsoft.com
• NVD record via Vulners: CVE-2026-83514 vulners.com
• CVE list record via Vulners: CVE-2026-83514 vulners.com
• OpenCVE: CVE-2026-83514 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:42.