Windows Storage: Rechteausweitung durch unsichere Pointer-Dereferenzierung

Zusammenfassung

Eine Schwachstelle in der Windows-Storage-Komponente, die Datenträger und Volumes verwaltet, erlaubt einem Angreifer, einen nicht vertrauenswürdigen Pointer zu dereferenzieren und höhere Rechte zu erlangen. Für die Ausnutzung braucht der Angreifer physischen Zugriff auf das Gerät und ein gültiges Konto mit niedrigen Rechten, daher handelt es sich um eine lokale und nicht um eine Fernausnutzung. Der CVSS-3.1-Basiswert ist 6.6 (mittel), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es wurde keine Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Die Sicherheitsupdates vom November 2026 für alle betroffenen Windows-Versionen installieren.
• Behobene Builds gemäss offiziellem CVE-Eintrag: 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022).
• KB-Nummern: Unbekannt. Drittanbieter-Seiten sind von Microsoft nicht bestätigt.

Umgehung

Unbekannt.

• In den verfügbaren Quellen ist kein Workaround des Herstellers dokumentiert.

Ausnutzung

• In den verfügbaren Quellen wurde keine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Es wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf physisch zugänglichen Geräten.
• Nicht mehr unterstützte Builds wie Windows 10 1607 und 1809 aktualisieren oder ausser Betrieb nehmen.
• Physischen Zugriff auf Arbeitsplätze und Server einschränken und Räume mit Servern abschliessen.
• Geräte mit BIOS-/UEFI-Passwort schützen, Start von Wechselmedien deaktivieren und BitLocker mit TPM und PIN aktivieren.
• KB- und Build-Nummern im MSRC Security Update Guide prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95889 msrc.microsoft.com
• CVE Record: CVE-2026-95889 www.cve.org
• Strix: CVE-2026-95889 (unverified version data) www.strix.ai
• Senserva KB 5131096 (third-party summary) senserva.com
• CWE-822: Untrusted Pointer Dereference vulnerability.circl.lu

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:42.