Windows UDFS-Treiber: Rechteerweiterung durch lokalen Angreifer

Zusammenfassung

Eine Schwachstelle im Windows Universal Disk Format File System Driver (UDFS) erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten eine Rechteerweiterung, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.8). UDF wird für optische Datenträger und viele Wechselmedien verwendet, daher wird der Treiber typischerweise beim Einbinden solcher Medien angesprochen. Die Art der Speicherbeschädigung wird in den Quellen uneinheitlich angegeben (Use After Free in der Beschreibung, CWE-121 im Eintrag) und muss anhand der MSRC-Meldung bestätigt werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 und Server Core-Installation (6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core-Installation (6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2 und 26H2: 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 und 2012 R2: Unbekannt.
• Server 2019, 2022 und 2025: nicht im CNA-Eintrag enthalten; Sekundärquellen nennen 10.0.17763.9376, 10.0.20348.5761 und 10.0.26100.33650. Bei Microsoft prüfen.
• Kumulative Updates laut Sekundärquellen: KB5126651 (Windows 10 1809, Server 2019) und KB5126646 (Server 2025). Weitere KB-Nummern: Unbekannt.

Umgehung

Vom Hersteller nicht bekannt. Ein Aggregator schlägt vor, den UDFS-Treiber für Wechselmedien über Device Installation Restrictions oder eine Gruppenrichtlinie zu blockieren; Microsoft bestätigt dies nicht und es muss vor dem Einsatz geprüft werden.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Keine Hinweise auf Ausnutzung in der Praxis; laut OpenCVE nicht im CISA-KEV-Katalog.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS 0.00353 (sehr niedrige vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 für die eigene Windows-Version im regulären Patch-Zyklus installieren.
• Gemeinsam genutzte PCs, Terminalserver und Systeme priorisieren, auf denen Benutzer USB-Sticks oder externe Medien einbinden.
• Windows 10 1607 / LTSB 2016 und Server 2012 als nicht unterstützt oder ungeprüft behandeln: ersetzen oder isolieren, bis eine Korrektur bestätigt ist.
• Betroffene Builds vor der Verteilung anhand der MSRC-Meldung prüfen.
• Einbinden von Wechselmedien wo betrieblich möglich einschränken und auf Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83857 msrc.microsoft.com
• Vulners CVE list entry CVE-2026-83857 vulners.com
• Vulners NVD entry CVE-2026-83857 vulners.com
• OpenCVE CVE-2026-83857 app.opencve.io
• Strix CVE-2026-83857 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:47.