Windows Bluetooth A2DP driver: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Bluetooth A2DP driver ermöglicht einem berechtigten lokalen Angreifer eine Rechteausweitung. Der Angriff setzt ein Konto mit niedrigen Rechten sowie eine Position in Bluetooth-Reichweite des Geräts voraus. Microsoft hat Korrekturen in den Windows-Updates vom November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1809: vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33822

Behoben in

Behoben in den Windows-Sicherheitsupdates vom November 2026. Installieren Sie für jede oben genannte Version den aufgeführten Build oder einen neueren.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

• Bluetooth auf Servern sowie auf Laptops und Desktops deaktivieren, sofern es nicht benötigt wird.
• Koppelung auf bekannte Geräte beschränken.

Ausnutzung

• Die temporalen Metriken im CVE-Eintrag stufen die Reife des Exploit-Codes als unbewiesen ein (E:U).
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• Zum Zeitpunkt der Recherche wurde kein Eintrag im CISA-KEV-Katalog gefunden.
• Der NVD-Status war noch Awaiting Analysis.

Unsere Empfehlung

• Die Windows-Updates vom November 2026 installieren, zuerst auf Laptops und mobilen Geräten von Mitarbeitenden.
• Den Gerätebestand auf Windows 10 1809, 21H2 und 22H2 prüfen und den Status der erweiterten Unterstützung klären.
• Die Build-Nummern vor der Verteilung im Microsoft Security Update Guide überprüfen.
• Bluetooth deaktivieren, wo es nicht benötigt wird, und auf neue Berichte zur Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88187 msrc.microsoft.com
• CVE Record CVE-2026-88187 (CVE.org) www.cve.org
• Senserva KB 5132059 senserva.com
• Strix CVE-2026-88187 (secondary mirror) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:50.