Windows USB Driver: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Rechten, daher ist die Lücke nicht aus der Ferne ausnutzbar. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate für CVE-2026-96056 installieren, das den Build auf die in der Liste der betroffenen Versionen genannte Fixversion oder höher bringt.
• KB-Nummern: Unbekannt.
• Genaue Fixversionen vor dem Rollout im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

• Es wurde kein Workaround des Herstellers identifiziert. Das Patchen ist der Lösungsweg.

Ausnutzung

• Kein öffentlicher Proof of Concept gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Exploit-Reife laut CVE-Eintrag: unbewiesen.

Unsere Empfehlung

• Das Update im nächsten monatlichen Windows-Update-Zyklus einplanen und Systeme mit mehreren Benutzern, Terminal-Server und RDP-Server priorisieren.
• Windows-Build jedes Endgeräts und Servers mit der Liste der betroffenen Versionen abgleichen.
• Lifecycle-Status älterer Windows-10-Versionen prüfen und Upgrades planen, wo der Support beendet ist.
• Lokale Administratorrechte einschränken und auf unerwartete Rechteerweiterungen zu SYSTEM achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Strix CVE aggregator (third-party, verify) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:41.