Microsoft Windows USB Video Driver: Heap-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows USB Video Driver erlaubt einem Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem lokalen System zu erhöhen. Der Treiber ist der integrierte Treiber für USB-Videogeräte wie Webcams. Der Angreifer benötigt bereits einen lokalen Zugriff, etwa ein Standardbenutzerkonto nach Phishing oder Malware, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behoben im Sicherheitsupdate für jedes betroffene Produkt ab den oben genannten Builds, gemäss CVE-Eintrag (Microsoft als CNA).
• Genaue KB-Nummern pro Produkt: Unbekannt. Prüfen Sie den MSRC Security Update Guide.

Umgehung

• Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround-Massnahme für diese CVE veröffentlicht.
• Die Einschränkung der Installation von USB-Videogeräten über Gruppenrichtlinien oder Geräteinstallationsbeschränkungen kann die Exponierung verringern. Microsoft hat dies für diese CVE nicht bestätigt.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Bewertung ist kein öffentlicher Exploit-Code bekannt (CVSS-Exploit-Reifegrad: Unproven).
• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. Der Status im CISA KEV wurde nicht geprüft.

Unsere Empfehlung

• Installieren Sie auf allen betroffenen Systemen das Windows-Sicherheitsupdate ab April 2026, mit Priorität auf gemeinsam genutzte PCs, Kiosk- und Besprechungsraum-Computer mit USB-Kameras sowie Endgeräte, auf denen Benutzer keine Administratorrechte haben.
• Prüfen Sie, ob die betroffenen Windows-Builds, insbesondere Windows 10 1607 und 1809, auf Ihren Geräten noch unterstützt werden.
• Überprüfen Sie die genaue KB pro Produkt auf der MSRC-Seite, bevor Sie den Rollout starten.
• Testen Sie USB-Peripheriegeräte (einschliesslich USB-Audiogeräte) nach dem Patchen.
• Setzen Sie das Least-Privilege-Prinzip für Standardbenutzer durch, um die Auswirkungen einer lokalen Rechteerweiterung zu begrenzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95965 msrc.microsoft.com
• CVE Record CVE-2026-95965 www.cve.org
• Strix AI: CVE-2026-95965 (third-party, unverified) www.strix.ai
• SentinelOne: CVE-2026-69584 (related USB video driver CVE) www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:54.