Windows PCI Bus Driver: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows PCI Bus Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Betroffen sind unterstützte Windows-10-, Windows-11- sowie Windows-Server-2019-, -2022- und -2025-Systeme. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten und keine Benutzerinteraktion; bei einem erfolgreichen Angriff kann er die volle Kontrolle über das betroffene Gerät erlangen. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1809 (Build 10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2019 und Server-Core-Installation (Build 10.0.17763.0 bis < 10.0.17763.9376)
• Windows Server 2022 (Build 10.0.20348.0 bis < 10.0.20348.5761)
• Windows Server 2025 und Server-Core-Installation (Build 10.0.26100.0 bis < 10.0.26100.33650)

Behoben in

• Sicherheitsupdates von Microsoft veröffentlicht am 13. Oktober 2026
• Korrigierte Builds: Windows 10 1809 und Server 2019 10.0.17763.9376; Windows 10 21H2 10.0.19044.7807; Windows 10 22H2 10.0.19045.7807; Windows 11 23H2 10.0.22631.7652; Windows 11 24H2 10.0.26100.9711; Windows 11 25H2 10.0.26200.9711; Windows 11 26H1 10.0.28000.3231; Windows 11 26H2 10.0.26300.9711; Server 2022 10.0.20348.5761; Server 2025 10.0.26100.33650
• KB-Nummern pro Produkt: Unbekannt. Bitte auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Gegenmassnahme identifiziert. Das Einspielen des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Bewertung der Ausnutzbarkeit "Exploitation Unlikely"
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Kein öffentlicher Proof of Concept bekannt
• Nicht im Katalog der von CISA als ausgenutzt bekannten Schwachstellen (KEV) aufgeführt
• EPSS etwa 0,3 %

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; Systeme mit Windows 10 1809, LTSC 2019 und Server 2019 priorisieren.
• Auf der MSRC-Seite die genaue Windows-Edition und KB-Nummer pro System prüfen und sicherstellen, dass die ESU- oder LTSC-Lizenz das Update abdeckt.
• Bis zur Installation die lokale interaktive Anmeldung auf Servern und gemeinsam genutzten PCs einschränken, Standardbenutzerkonten begrenzen und EDR aktiv halten.
• Auf ungewöhnliche Rechteerweiterungen oder SYSTEM-Prozesse achten, die von Konten mit niedrigen Rechten gestartet werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85915 msrc.microsoft.com
• NVD mirror: CVE-2026-85915 (Vulners) vulners.com
• OpenCVE: CVE-2026-85915 app.opencve.io
• VulDB: CVE-2026-85915 vuldb.com
• Vulnrichment (Vulners): CVE-2026-85915 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:44.