Windows USB Hub Driver: Rechteausweitung durch Lesezugriff ausserhalb des Speicherbereichs

Zusammenfassung

Der Windows USB Hub Driver in mehreren Editionen von Windows 10, Windows 11 und Windows Server enthält eine Schwachstelle durch einen Lesezugriff ausserhalb des Speicherbereichs (CWE-125). Ein Angreifer mit einem bestehenden lokalen Konto mit niedrigen Berechtigungen kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern und potenziell die vollständige Kontrolle über das System zu erlangen. Die Schwachstelle ist nicht remote ausnutzbar und erfordert keine Benutzerinteraktion. Die CISA-SSVC-Bewertung von Microsoft stuft die Ausnutzung als nicht automatisierbar ein, und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, laut Drittquellen)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Die korrigierten Builds sind im CNA-Eintrag von Microsoft für die oben genannten Editionen aufgeführt. Alle Build- und KB-Nummern vor der Bereitstellung im MSRC Security Update Guide prüfen.
• Unbekannt für Windows Server 2025 und andere Editionen, die im CNA-Eintrag nicht aufgeführt sind.

Umgehung

Unbekannt. Es wurde keine von Microsoft bereitgestellte Massnahme zur Abschwächung für diese CVE identifiziert, und Patches sind verfügbar.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Temporale Metriken: Reifegrad des Exploit-Codes Unproven, Behebungsstufe Official Fix.

Unsere Empfehlung

• Die neueste Windows-Sicherheitsaktualisierung auf allen betroffenen Systemen im nächsten regulären Patch-Zyklus installieren, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Kiosksystemen.
• Im MSRC Security Update Guide den genauen korrigierten Build und die KB-Nummer für jede eingesetzte Windows-Version prüfen.
• Legacy-Systeme (Windows 10 1607, 1809, 21H2) identifizieren und prüfen, ob sie noch unterstützt und im Einsatz sind.
• Lokale Konten auf gemeinsam genutzten Systemen einschränken und auf unerwartete Rechteausweitungen überwachen.
• Den CVE-Eintrag erneut prüfen, sobald die NVD-Analyse abgeschlossen ist, da sich CWE- und CVSS-Daten ändern können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95999 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-95999 www.cve.org
• Strix: CVE-2026-95999 (affected versions, third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:52.