Windows USB-Treiber: Heap-basierter Pufferüberlauf führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows USB-Treiber erlaubt einem Angreifer mit einem gültigen Konto mit niedrigen Rechten, seine Berechtigungen lokal auf SYSTEM zu erhöhen. Für den Angriff ist lokaler Zugriff und ein niedriger Berechtigungslevel nötig, eine Benutzerinteraktion ist nicht erforderlich. Microsoft nennt mehrere Windows 10-, Windows 11- und Windows Server-Builds als betroffen, der CVSS 3.1-Basiswert beträgt 7.8.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Das Windows-Sicherheitsupdate für den betroffenen Build installieren. Die korrigierten Builds sind oben im Abschnitt Betroffen aufgeführt (erster Build ohne die Schwachstelle). Der zugehörige KB-Artikel ist nicht bestätigt.

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Der CVSS-Vektor von Microsoft enthält E:U (Reifegrad des Exploit-Codes 'unbewiesen'), zum Zeitpunkt der Bewertung war also kein Exploit-Code bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurde kein Eintrag im CISA KEV-Katalog und kein öffentlicher Proof of Concept gefunden. Dies ist kein Beweis für das Fehlen eines Exploits.

Unsere Empfehlung

• Alle Windows 10-, Windows 11- und Windows Server-Systeme inventarisieren und deren Build-Nummern mit den oben genannten korrigierten Builds vergleichen.
• Das Windows-Sicherheitsupdate für jeden betroffenen Build im normalen Patch-Zyklus einspielen; Mehrbenutzer-PCs, Terminalserver und RDS-Hosts priorisieren.
• KB-Zuordnung und korrigierte Builds vor dem Rollout im MSRC Security Update Guide prüfen.
• Lokale Anmeldungen auf gemeinsam genutzten Systemen einschränken, Standardbenutzern das Ausführen unbekannter Programme erschweren und auf neue KEV-Einträge oder öffentliche Exploits achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-96057 www.cve.org
• Microsoft Security Update Guide CVE-2026-96057 msrc.microsoft.com
• Strix.ai CVE-2026-96057 (secondary) www.strix.ai
• KB5131096 summary (secondary, third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:42.