Microsoft Windows Bluetooth Port Driver: Rechteausweitung durch Integer-Unterlauf

Zusammenfassung

Der Windows Bluetooth Port Driver, eine Kernel-Komponente, enthält einen Integer-Unterlauf (CWE-191). Gemäss CVE-Eintrag kann ein berechtigter Angreifer mit einem gültigen Konto mit niedrigen Rechten dies ausnutzen, um höhere Rechte zu erlangen, ohne dass eine Benutzerinteraktion nötig ist. Der CVSS-Vektor gibt einen Netzwerk-Angriffsvektor (AV:N) an, dies ist jedoch nicht verifiziert, da die Microsoft-Advisory-Seite nicht abgerufen werden konnte, und Bluetooth-Angriffe sind normalerweise benachbarter Reichweite.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behobene Builds sind die jeweils ersten nicht betroffenen Builds gemäss obiger Liste pro Produkt (zum Beispiel 10.0.22631.7711 für Windows 11 23H2).
• KB-Nummern: Unbekannt. Prüfen Sie den Microsoft Security Update Guide.

Umgehung

Unbekannt. Die Schutzmassnahmen von Microsoft konnten nicht abgerufen werden.

• Die Deaktivierung von Bluetooth auf Geräten, die es nicht benötigen, reduziert die Angriffsfläche. Dies ist eine allgemeine Massnahme und wird von Microsoft für diese CVE nicht bestätigt.

Ausnutzung

• Unbekannt. Zum Zeitpunkt der Recherche wurde weder ein öffentlicher Proof of Concept noch eine Ausnutzung gefunden.
• Die CVE ist zum Recherchezeitpunkt nicht im Katalog der von der CISA als aktiv ausgenutzt gelisteten Schwachstellen (KEV) enthalten.

Unsere Empfehlung

• Installieren Sie das nächste kumulative Windows-Update, das die Behebung enthält, auf allen betroffenen Windows-Endgeräten und Servern.
• Priorisieren Sie Notebooks und gemeinsam genutzte Arbeitsstationen mit aktiviertem Bluetooth; Server benötigen Bluetooth normalerweise nicht.
• Deaktivieren Sie Bluetooth auf Geräten, die es nicht benötigen, bis das Update installiert ist.
• Beschränken Sie lokale Konten mit niedrigen Rechten und überwachen Sie unerwartete Rechteänderungen.
• Prüfen Sie das MSRC-Advisory und die NVD erneut, sobald die Analyse abgeschlossen ist, da der Eintrag noch in Bearbeitung ist und der Angriffsvektor nicht bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95996 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:53.