Windows 10 1607: Heap-basierter Pufferüberlauf in TCP/IP ermöglicht Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows-TCP/IP-Stack erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM zu erhöhen. Für den Angriff ist lokaler Zugriff mit einem Konto mit niedrigen Rechten nötig, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Microsoft stuft sie als hoch ein (CVSS 3.1 7.8), und es sind weder Ausnutzung noch öffentlicher Proof-of-Concept-Code bekannt.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012: Build 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: Build 6.3.9600.23470 oder neuer
• Windows Server 2016: Build 10.0.14393.9612 oder neuer
• KB-Artikelnummern: Unbekannt.

Umgehung

• Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert; die MSRC-Meldung prüfen.
• Für Geräte mit Windows 10 Version 1607, die nicht gepatcht werden können, sind die Extended Security Updates (ESU) der praktikable Weg. Die Voraussetzungen auf den ESU-Seiten von Microsoft bestätigen.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Daten: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Geräte mit Windows 10 Version 1607 (einschliesslich x86) sowie alle Systeme mit Windows Server 2012, 2012 R2 und 2016 inventarisieren.
• Die fixierten Builds aus der MSRC-Meldung installieren. Windows 10 Enterprise LTSB 2016 hat am 13. Oktober 2026 das Ende des Supports erreicht; ungepatchte 1607-Geräte daher für ESU registrieren oder ersetzen.
• Lokale Anmeldung und administrative Rechte auf gemeinsam genutzten, Kiosk-, Kassen- und HMI-Endgeräten einschränken.
• Endgeräte auf unerwartete Rechteänderungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85368 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-85368 vulners.com
• OpenCVE: CVE-2026-85368 app.opencve.io
• Microsoft Tech Community: Windows 10 2016 LTSB end of support techcommunity.microsoft.com
• heise: Windows 10 LTSB and Server 2016 support ends www.heise.de

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:15.