Microsoft Windows: Lokale Rechteerweiterung durch Out-of-Bounds-Lesen in Spaceport.sys

Zusammenfassung

Ein Out-of-Bounds-Lesezugriff (CWE-125) im Windows-Treiber Spaceport.sys erlaubt einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer muss bereits eine Benutzersitzung auf dem System haben, etwa durch Phishing, Schadsoftware oder ein gestohlenes Konto. Erfolgreiche Ausnutzung gibt dem Angreifer die volle Kontrolle über den lokalen Rechner (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): vor 10.0.26100.33650

Behoben in

• Das Microsoft-Sicherheitsupdate für den betroffenen Build installieren (Builds ab der jeweils genannten Version sind behoben).
• Für Windows 10 1809 und Server 2019 wird das Kumulative Update vom Oktober 2026 mit KB5126651 in Verbindung gebracht; die Zuordnung auf MSRC vor der Verteilung bestätigen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden; dies ist keine Bestätigung, dass keiner existiert.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme im regulären Patch-Zyklus einspielen.
• Mehrbenutzersysteme, Terminalserver und Hosts, auf denen nicht vertrauenswürdige Benutzer oder Schadsoftware laufen könnten, priorisieren.
• Prüfen, ob Windows-10-1809-Geräte laut Microsofts Lifecycle-Richtlinie noch unterstützt werden.
• Installierte Builds nach dem Patchen mit winver oder einem Inventarisierungstool überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83832 msrc.microsoft.com
• OpenCVE: CVE-2026-83832 app.opencve.io
• Vulners NVD: CVE-2026-83832 vulners.com
• Vulners CVELIST: CVE-2026-83832 vulners.com
• Vulners MSCVE: MS:CVE-2026-83832 vulners.com
• Strix: CVE-2026-83832 www.strix.ai
• Tenable Nessus plugin 365467 www.tenable.com
• VulDB: CVE-2026-83832 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:57.