Windows Partition Management Driver: Out-of-Bounds-Lesezugriff

Zusammenfassung

Der Windows Partition Management Driver, eine Kernel-Komponente zur Verwaltung von Festplattenpartitionen, enthält einen Out-of-Bounds-Lesezugriff (CWE-125). Gemäss CVE-Eintrag kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich (CVSS 8.8, NVD). Der CNA-Eintrag von Microsoft listet betroffene Windows-10-, Windows-11- und Windows-Server-Builds auf.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Build-Nummern gemäss CVE-Eintrag: 10.0.17763.9376, 10.0.19044.7807, 10.0.19045.7807, 10.0.22631.7652, 10.0.26100.9711, 10.0.26200.9711, 10.0.28000.3231, 10.0.26300.9711, 10.0.20348.5761, 10.0.26100.33650 (Server 2025)
• Korrekturen werden in den Windows-Sicherheitsupdates vom Oktober 2026 bereitgestellt. Die genauen Build-Nummern vor dem Rollout im MSRC-Advisory prüfen, da Drittquellen bei einzelnen Builds abweichen.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC im CVE-Eintrag: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog aufgeführt. Der EPSS-Wert liegt unter 1 Prozent.
• Bei der Suche wurde kein öffentlicher Proof-of-Concept gefunden. Dies beweist nicht, dass keiner existiert.
• VulDB meldet Interesse von Brokern am Markt, was Interesse, aber keine aktive Ausnutzung belegt.

Unsere Empfehlung

• Betroffene Systeme mit den Windows-Sicherheitsupdates vom Oktober 2026 mit hoher Priorität patchen.
• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und deren Build-Nummern mit der obigen Tabelle abgleichen.
• Prüfen, ob Legacy-Systeme wie Windows 10 1809 und Server 2019 in Ihrer Umgebung noch Sicherheitsupdates erhalten.
• Nicht davon ausgehen, dass die Systeme nicht aus dem Internet erreichbar sind. Der auslösende Netzwerkdienst ist in den Quellen nicht dokumentiert, daher ungewöhnliche Aktivitäten auf betroffenen Systemen überwachen.
• Das MSRC-Advisory auf allfällige Übergangsmassnahmen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83797 msrc.microsoft.com
• OpenCVE: CVE-2026-83797 app.opencve.io
• Vulners: NVD record CVE-2026-83797 vulners.com
• VulDB: CVE-2026-83797 vuldb.com
• Strix: CVE-2026-83797 www.strix.ai
• Vulners: EUVD-2026-100407 vulners.com
• Vulners: EUVD-2026-100379 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:30.