Microsoft Windows USB Hub Driver: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Der Windows USB Hub Driver enthält einen Out-of-Bounds-Read (CWE-125), der mehrere Windows-10-, Windows-11- und Windows-Server-Versionen betrifft. Ein Angreifer mit einem lokalen Konto mit niedrigen Berechtigungen kann Speicherinhalte lesen, die er nicht sehen dürfte, was zu einer Offenlegung von Informationen mit hoher Vertraulichkeitsauswirkung führt. Die Schwachstelle ist nicht aus der Ferne ausnutzbar und erfordert lokalen Zugriff, weshalb sie vor allem auf gemeinsam genutzten Systemen oder als Schritt nach einer initialen Kompromittierung ein Risiko darstellt.

Betroffen

• Windows 10 Version 1607, vor 10.0.14393.9688
• Windows 10 Version 1809, vor 10.0.17763.9487
• Windows 10 Version 21H2, vor 10.0.19044.7846
• Windows 10 Version 22H2, vor 10.0.19045.7846
• Windows 11 Version 23H2, vor 10.0.22631.7711
• Windows 11 Version 24H2, vor 10.0.26100.9974 (widersprüchliche Angaben, siehe Empfehlung)
• Windows 11 Version 25H2, vor 10.0.26200.9974
• Windows 11 Version 26H1, vor 10.0.28000.3501
• Windows 11 Version 26H2, vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core), vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core), vor 10.0.17763.9487
• Windows Server 2022, vor 10.0.20348.5870

Behoben in

• Installation des Sicherheitsupdates von Microsoft vom November 2026 (Patch Tuesday) für die betroffenen Windows-Versionen.
• Die korrigierten Builds sind im oben genannten CVE-Eintrag pro Produkt aufgeführt. Die Quellen widersprechen sich beim Build für Windows 11 Version 24H2 (10.0.26100.9974 gegenüber 10.0.26100.33822), weshalb der genaue Build im MSRC-Advisory bestätigt werden muss.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt.
• Lokale Anmelderechte auf notwendige Benutzer beschränken.
• Physischen Zugriff auf Arbeitsstationen und USB-Anschlüsse einschränken.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlich verfügbarer Proof-of-Concept-Exploit: keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen im Rahmen der regulären monatlichen Wartung installieren.
• Gemeinsam genutzte Arbeitsstationen, Kioske sowie Terminal- oder RDS-Server, auf denen viele Benutzer denselben Host teilen, zuerst priorisieren.
• Den genauen korrigierten Build pro Produkt vor der Verteilung im MSRC-Advisory bestätigen, insbesondere für Windows 11 Version 24H2.
• Lokale Anmeldung und physischen USB-Zugriff wo möglich einschränken.
• Nach dem 11. November 2026 auf Meldungen zu Ausnutzung oder öffentlichen Exploit-Code achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96041 msrc.microsoft.com
• CVE.org record CVE-2026-96041 www.cve.org
• Senserva: KB5132043 (Windows 11 24H2 November 2026 update) senserva.com
• Senserva: KB5131090 (Windows Server 2022 update) senserva.com
• Senserva: KB5131087 (monthly update page) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:32.