Windows USB Video Driver: Rechteerweiterung durch Integer-Überlauf

Zusammenfassung

Eine Schwachstelle (CWE-190, Integer-Überlauf oder Wraparound) im Windows USB Video Driver erlaubt einem lokalen Angreifer mit einem bestehenden Konto mit niedrigen Rechten oder mit Code, der als normaler Benutzer läuft, eine Rechteerweiterung. Eine erfolgreiche Ausnutzung könnte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems haben (CVSS 7.8). Microsoft stuft das Problem als wichtig ein und die Ausnutzung als weniger wahrscheinlich; eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2016 inkl. Server Core (unterhalb 10.0.14393.9612)
• Windows Server 2019 inkl. Server Core (unterhalb 10.0.17763.9376)
• Windows Server 2022 (unterhalb 10.0.20348.5761)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Ihre Windows-Version, das die oben aufgeführten korrigierten Builds bereitstellt (zum Beispiel 10.0.14393.9612 für Windows 10 Version 1607).
• Überprüfen Sie den genauen KB-Artikel auf der MSRC-Seite vor dem Rollout.

Umgehung

Unbekannt. Es ist kein vom Hersteller bestätigter Workaround bekannt. Eine Drittquelle schlägt vor, den Treiber zu deaktivieren oder dessen Installation einzuschränken; dies ist nicht verifiziert und würde Webcams und andere USB-Videogeräte unbrauchbar machen.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Prüfen Sie, ob Ihre Windows-10-Version-1607-Systeme noch Sicherheitsupdates erhalten (zum Beispiel Enterprise LTSB oder ESU); falls nicht, planen Sie ein Upgrade.
• Installieren Sie das kumulative Update vom Oktober 2026 auf allen betroffenen Systemen und überprüfen Sie die Build-Nummer.
• Priorisieren Sie gemeinsam genutzte PCs, Terminalserver, Kioske und Mehrbenutzersysteme.
• Beschränken Sie die Nutzung unbekannter USB-Geräte, wo möglich.
• Beobachten Sie die MSRC-Seite auf Änderungen beim Ausnutzungsstatus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85807 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-85807 vulners.com
• VulDB: CVE-2026-85807 vuldb.com
• Microsoft advisory mirror on Vulners: MS:CVE-2026-85807 vulners.com
• CVE mirror (imfht): CVE-2026-85807 cve.imfht.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:08.