Microsoft Windows UDFS: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Der Universal Disk Format File System Driver (UDFS) in Windows, der UDF-Datenträger wie optische Medien und Disk-Images verarbeitet, enthält einen Use-after-free-Fehler. Ein lokaler Angreifer mit einem Konto mit niedrigen Rechten kann diesen Fehler ausnutzen, um seine Rechte zu erweitern, mit vollen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt lokalen Zugriff voraus und ist nicht aus dem Internet erreichbar. Drittquellen ordnen die Schwachstelle als Pufferüberlauf (CWE-190, CWE-122) ein, was der Herstellerbeschreibung widerspricht.

Betroffen

• Gemäss CNA-Eintrag: Windows 10 Version 1607 und Windows Server 2016 (Builds vor 10.0.14393.9612)
• Ebenfalls vom CNA aufgeführt: Windows 10 1809, 21H2, 22H2, Windows 11 23H2 bis 26H2 sowie Windows Server 2012 und 2012 R2
• Massgeblich ist die Tabelle des CNA; die vollständige Liste ist auf der MSRC-Seite zu prüfen.

Behoben in

• Unbekannt. Der CNA-Eintrag impliziert 10.0.14393.9612 als erste korrigierte Version für Windows 10 1607 und Server 2016, dies ist jedoch nicht durch eine Fix-Beschreibung bestätigt.
• Die Release-Health-Seite von Microsoft nennt KB5126868 (OS-Build 14393.9612) als Oktober-2026-Update für diese Version. Der Bezug zu dieser CVE ist nicht bestätigt.

Umgehung

• Unbekannt. Kein Workaround des Herstellers gefunden.
• Generische Massnahmen (nicht vom Hersteller bestätigt): lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, lokale Konten reduzieren und nicht vertrauenswürdige UDF-Medien und Disk-Images meiden.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. CISA SSVC: Exploitation none, nicht automatisierbar.
• Nicht im CISA-KEV-Katalog aufgeführt. EPSS unter 1 %.
• Kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.

Unsere Empfehlung

• Geräte mit Windows 10 1607 identifizieren. Diese Version hat das Support-Ende am 13. Oktober 2026 erreicht und erhält ohne Kauf von Extended Security Updates (ESU) keine weiteren Sicherheitsupdates.
• Eine Migration oder einen ESU-Entscheid planen. Für Geräte, die nicht aktualisiert werden können, die oben genannten generischen Massnahmen umsetzen.
• Das Oktober-2026-Cumulative-Update installieren, sofern verfügbar, und die korrigierte Version auf der MSRC-Seite überprüfen.
• Lokalen Zugriff auf gemeinsam genutzte Kioske, POS-Systeme und HMIs einschränken und auf Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85820 msrc.microsoft.com
• Microsoft Learn: Windows 10 1607 and Windows Server 2016 release health learn.microsoft.com
• NVD mirror on Vulners: CVE-2026-85820 vulners.com
• Microsoft CVE mirror on Vulners: MS:CVE-2026-85820 vulners.com
• OpenCVE: CVE-2026-85820 app.opencve.io
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:07.