Microsoft Windows USB Driver: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder bereits laufenden Code auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate für den jeweiligen Windows-Build installieren. Der korrigierte Build ist die obere Grenze jedes oben aufgeführten Bereichs.
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Exploit-Reife im CVE-Eintrag: Unproven.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für alle betroffenen Windows-Builds im üblichen Patch-Tuesday-Zyklus einspielen, mit Priorität auf Mehrbenutzersysteme, Terminalserver und Server.
• Systeme mit Windows 10 1607, 1809 und 21H2, die nicht mehr unterstützt werden, ersetzen oder aufrüsten, da für sie unter Umständen kein Patch verfügbar ist.
• Das Prinzip der minimalen Berechtigungen anwenden und lokale Administratorrechte einschränken, um die Auswirkungen einer lokalen Rechteerweiterung zu reduzieren.
• Das MSRC-Advisory auf die genauen KB-Nummern und Hinweise für Systeme prüfen, bei denen das Patchen verzögert ist.
• NVD und den CISA-KEV-Katalog auf Statusänderungen dieser Schwachstelle überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96055 msrc.microsoft.com
• CVE Record CVE-2026-96055 (CVE Program) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:44.