Windows 10 1607: Integer-Underflow im Bluetooth-A2DP-Treiber
Zusammenfassung
Microsoft hat CVE-2026-83838 veröffentlicht, einen Integer-Underflow (CWE-191) im Bluetooth-A2DP-Treiber von Windows, der das Streaming von Bluetooth-Audio übernimmt. Ein Angreifer mit Zugriff mit niedrigen Rechten auf einem benachbarten Netzwerk, in der Praxis innerhalb der Bluetooth-Reichweite, kann damit erhöhte Rechte erlangen. Der CVSS-Basiswert beträgt 8.0 (hoch). Laut CISA SSVC ist keine Ausnutzung bekannt, und die CVE ist nicht im CISA-KEV-Katalog enthalten.
Betroffen
- Windows 10 Version 1607 (inklusive Windows Server 2016 und Server Core) vor 10.0.14393.9612
- Weitere Windows-10-, Windows-11- und Windows-Server-Editionen sind im CNA-Eintrag ebenfalls aufgeführt; siehe die MSRC-Empfehlung
Behoben in
- Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (gemäss CNA-Daten; KB-Nummer unbekannt)
- Die fixen Builds vor der Verteilung auf der MSRC-Seite überprüfen
Umgehung
- Kein Workaround des Herstellers gefunden.
- Bluetooth-Funk oder Adapter auf Geräten deaktivieren, auf denen Bluetooth nicht benötigt wird.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS etwa 0.5%.
- Kein öffentlicher Proof of Concept gefunden; dies wurde nicht vollständig verifiziert.
Unsere Empfehlung
- Alle Windows-10-1607-Geräte (inklusive Server 2016) identifizieren, insbesondere Kioske, POS, HMI und Thin Clients.
- Migration auf eine unterstützte Windows-Version planen. Gemäss der 4sysops-Quelle endet der erweiterte Support für 1607 Enterprise LTSB am 13. Oktober 2026.
- Falls eine Migration nicht rechtzeitig möglich ist, die ESU-Berechtigung prüfen. Geräte ohne ESU erhalten diesen Fix möglicherweise nicht.
- Das Sicherheitsupdate auf unterstützten Systemen so rasch wie möglich installieren, die Nutzung von Bluetooth einschränken und Systeme auf Anzeichen für Rechteerweiterungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Bluetooth A2DP driver
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-83838 msrc.microsoft.com
- NVD record mirror (Vulners) vulners.com
- CNA record mirror (Vulners) vulners.com
- OpenCVE: CVE-2026-83838 app.opencve.io
- Rapid7 / EPSS mirror (Vulners) vulners.com
- Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:24.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.