Microsoft Windows: Out-of-Bounds-Lesezugriff im Volume Manager Extension Driver

Zusammenfassung

Ein lokaler Out-of-Bounds-Lesezugriff im Windows Volume Manager Extension Driver erlaubt es einem berechtigten Angreifer, auf dem betroffenen System seine Rechte zu erweitern. Der Angreifer braucht dazu ein gültiges Benutzerkonto mit niedrigen Rechten auf dem Gerät, daher ist die Schwachstelle nicht aus der Ferne erreichbar. Microsoft stuft sie als hoch ein (CVSS 3.1 7.8), und die SSVC-Daten von CISA verzeichnen keine bekannte Ausnutzung.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows Server 2016 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe CNA-Eintrag)
• Windows Server 2012 und 2012 R2 (unterhalb 6.2.9200.26434 bzw. 6.3.9600.23470)

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer (Angaben aus Aggregatoren, auf MSRC prüfen)
• Windows 10 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 24H2 und 25H2: Der korrigierte Build ist zwischen den Quellen umstritten (10.0.26100.9711 gegenüber 10.0.26100.33650); auf MSRC prüfen
• KB-Nummern der kumulativen Updates für Windows 10 1607 und Server 2016: Unbekannt.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround veröffentlicht. Das Deaktivieren oder Deinstallieren des Treibers ist für eine zentrale Speicherkomponente nicht praktikabel und sollte nur nach Tests in Betracht gezogen werden.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht im KEV-Katalog der CISA. EPSS-Wert unter 1 %.
• In der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Das ist kein Beweis, dass keine existiert.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom Oktober 2026 auf allen unterstützten Windows- und Windows-Server-Systemen installieren, nachdem die korrigierten Builds im MSRC-Advisory geprüft wurden.
• Windows 10 1607 und Windows Server 2016 als hoch priorisiert behandeln; den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen und die Systeme bei fehlendem Fix aktualisieren oder isolieren.
• Lokale Anmeldungen einschränken, das Least-Privilege-Prinzip durchsetzen und auf verdächtige Aktivitäten auf Kernel-Ebene oder Rechteausweitungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85356 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-85356 vulners.com
• OpenCVE: CVE-2026-85356 app.opencve.io
• Strix: CVE-2026-85356 www.strix.ai
• Microsoft partner list 2026 CVEs (PDF) cdn-dynmedia-1.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:16.