Windows: Heap-basierter Pufferüberlauf im Bind Filter Driver ermöglicht Rechteausweitung

Zusammenfassung

Microsoft Windows enthält einen Heap-basierten Pufferüberlauf im Windows Bind Filter Driver. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten kann diesen ausnutzen, um Rechte auf dem betroffenen System zu erweitern. Microsoft meldet, dass die Schwachstelle nicht öffentlich bekannt ist und nicht ausgenutzt wird; der CVSS-Score beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1809 (inklusive Server 2019 und Server 2019 Server Core): vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2022: vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 / Server 2019: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807 (offizieller CVE-Eintrag; auf der MSRC-Seite bestätigen)
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2 / 25H2 / 26H2: 10.0.26100.9711, 10.0.26200.9711, 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650
• KB-Nummern: im MSRC Update Guide prüfen

Umgehung

Unbekannt.

Ausnutzung

• Laut Microsoft nicht öffentlich bekannt und nicht ausgenutzt.
• CISA SSVC (Vulnrichment): Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Sicherheitsupdate für jede betroffene Windows-Version so rasch wie möglich installieren, zuerst auf Mehrbenutzersystemen, gemeinsam genutzten Arbeitsstationen sowie Terminal- oder RDS-Servern.
• Lokale Anmeldungen auf gemeinsam genutzten Systemen einschränken, bis der Patch installiert ist.
• Prüfen, ob Windows 10 1809 und andere betroffene Geräte noch unterstützt sind und sich auf einem aktuellen Servicing-Kanal befinden.
• Die korrekte Fix-Version für Ihre Version im MSRC Update Guide prüfen, bevor der Rollout startet.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-88168) msrc.microsoft.com
• Microsoft Security Update Guide, en-US (CVE-2026-88168) msrc.microsoft.com
• Vulners CVE record (CVELIST) vulners.com
• Vulners Microsoft CVE record (MS) vulners.com
• OpenCVE CVE-2026-88168 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:14.