Windows USB Driver: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows USB Driver ermöglicht es einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Rechte zu erweitern, potenziell bis zu SYSTEM. Es ist keine Benutzerinteraktion nötig, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft (CVSS 7.8). Eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846 (gemäss CNA-Eintrag)
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846 (gemäss CNA-Eintrag)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: 10.0.26200.0 bis vor 10.0.26200.9974 sowie 10.0.26300.0 bis vor 10.0.26300.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Hinweis: Die Quellen unterscheiden sich bei einzelnen Fix-Builds; bitte im MSRC-Advisory prüfen.

Behoben in

• Das aktuelle kumulative Sicherheitsupdate für jede betroffene Windows-Version und Server-Edition installieren.
• Die Fix-Builds gemäss CNA-Eintrag sind oben aufgeführt; der Fix-Build für Windows 10 21H2 konnte nicht bestätigt werden.
• Die genauen Fix-Builds vor dem Rollout im Microsoft Security Update Guide prüfen.

Umgehung

• Es ist keine Workaround-Massnahme des Herstellers bekannt.
• Ob eine temporäre Massnahme veröffentlicht wird, ist unbekannt.

Ausnutzung

• Der CVSS-Exploit-Reifegrad lautet "Unproven"; dem CNA ist kein funktionierender Exploit-Code bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn, kein Eintrag im CISA KEV und kein öffentlicher Proof of Concept gefunden. Dies schliesst eine Ausnutzung nicht aus.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate im üblichen monatlichen Zyklus einspielen, mit Priorität auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Endgeräten mit breitem Benutzerzugriff.
• Lokale Administratorrechte für Standardbenutzer entfernen, damit ein Fuss in der Tür schwerer auszunutzen ist.
• Nicht vertrauenswürdige USB-Geräte auf sensiblen Systemen einschränken oder kontrollieren.
• Prüfen, ob Windows 10 1607 und 1809 in Ihrer Umgebung noch Updates erhalten, da für nicht jeden Build ein Fix verfügbar sein könnte.
• Das Microsoft-Advisory, CISA KEV und Herstellerhinweise auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96005 msrc.microsoft.com
• CVE Record: CVE-2026-96005 (CVE.org) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:50.