Windows LUAFV: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Microsoft hat einen heap-basierten Pufferüberlauf im Windows LUA File Virtualization Filter Driver (LUAFV) behoben, erfasst unter CVE-2026-88230. Ein Angreifer, der bereits ein lokales Konto besitzt oder Code als Standardbenutzer ausführt, kann die Schwachstelle ausnutzen, um höhere Berechtigungen im System zu erlangen. Eine Ausnutzung aus der Ferne ist nicht möglich und es ist keine Benutzerinteraktion erforderlich. Das Risiko ist auf Mehrbenutzersystemen wie Terminalservern, Dateiservern und gemeinsam genutzten Arbeitsstationen am höchsten.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025: betroffen laut MSRC-Advisory, genauer Bereich unbekannt.

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9688 (CNA-Eintrag)
• Windows 10 1809 und Server 2019: 10.0.17763.9487 (CNA-Eintrag)
• Windows 10 21H2: 10.0.19044.7846 (CNA-Eintrag)
• Andere Versionen: Die Behebung wurde in den kumulativen Updates des Patch Tuesday vom November 2026 ausgeliefert. Nicht verifizierte Drittanbieter-Builds: 22H2 10.0.19045.7846, 23H2 10.0.22631.7711, 24H2 10.0.26100.9974, 25H2 10.0.26200.9974, 26H1 10.0.28000.3501, Server 2022 10.0.20348.5870. Gegen das MSRC-Advisory prüfen.
• Windows 11 26H2 und Server 2025 (Core): fixierter Build unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Microsoft meldet zum Zeitpunkt der Veröffentlichung Exploited: No.
• Exploitability-Index: Exploitation More Likely (Tenable-Übersicht).
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA KEV: nicht gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• NVD: Analyse ausstehend.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen installieren; die für jedes Produkt im MSRC-Advisory angegebene KB-Nummer verwenden.
• Terminalserver, Dateiserver und gemeinsam genutzte Hosts priorisieren (mittel bis hoch); Einzelplatz-Arbeitsstationen im regulären Patch-Tuesday-Zyklus aktualisieren.
• Windows 10 1607 und 1809 sind nicht mehr im Support; ohne ESU erhalten sie diese Behebung nicht und müssen aktualisiert oder isoliert werden.
• Lokale Konten einschränken und die Ausführung von Code durch Standardbenutzer nach Möglichkeit begrenzen.
• Die MSRC-Seite auf Aktualisierungen zum Ausnutzungsstatus und zu Gegenmassnahmen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record (CVE Program) www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Strix: CVE-2026-88230 (unverified build data) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:18.