Windows exFAT File System: Heap-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Treiber Windows exFAT File System ermöglicht eine lokale Rechteerweiterung. Ein Angreifer mit bereits vorhandenem Konto mit niedrigen Rechten auf dem betroffenen Windows-System kann höhere Rechte erlangen. Microsoft bewertet die CVE mit 7.8 (Hoch), meldet jedoch keine öffentliche Offenlegung und keine Ausnutzung und stuft eine Ausnutzung als unwahrscheinlich ein.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inkl. Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Build installieren.
• Windows 10 Version 1607 / Server 2016: 10.0.14393.9612 oder neuer
• Windows 10 Version 1809: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: 6.2.9200.26434 / 6.3.9600.23470 oder neuer

Umgehung

• Keine von Microsoft dokumentierte Workaround-Massnahme bekannt.
• Übergangsmassnahme (eigene Empfehlung): lokale Anmeldungen auf gemeinsam genutzten Geräten einschränken und die Verwendung unbekannter USB-Sticks und SD-Karten begrenzen, bis das Update installiert ist.
• Das Deaktivieren der exFAT-Unterstützung ist keine Routineänderung und wurde nicht als sichere Massnahme verifiziert; vor einer Anwendung testen.

Ausnutzung

• Öffentlich bekannt gemacht: Nein.
• In freier Wildbahn ausgenutzt: Nein.
• Bewertung der Ausnutzbarkeit durch Microsoft: Ausnutzung unwahrscheinlich.
• EPSS etwa 0.4 % (unter 1 %).
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies ist kein Beweis, dass keiner existiert.

Unsere Empfehlung

• Zuerst patchen: Windows 10 Version 1607 und Server 2016, danach alle übrigen betroffenen Builds im normalen Update-Zyklus.
• Prüfen, ob Windows 10 Version 1607 für Ihre Edition noch unterstützt wird; falls nicht, Ersatz planen.
• Den installierten Build nach dem Patchen überprüfen (winver oder systeminfo).
• Gemeinsam genutzte PCs, Terminalserver und RDS-Hosts identifizieren und priorisieren.
• Prüfen, ob CVE-2026-85822 (eine separate exFAT-Rechteerweiterung) durch dasselbe Update abgedeckt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83881 msrc.microsoft.com
• CVE-2026-83881 CNA record (vulners CVELIST) vulners.com
• NVD: CVE-2026-83881 (vulners mirror) vulners.com
• OpenCVE: CVE-2026-83881 app.opencve.io
• Microsoft Security Update Guide: CVE-2026-85822 (related exFAT CVE) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:42.