Windows Bluetooth-Treiber: Integer-Unterlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Integer-Unterlauf im Bluetooth-Treiber von Windows erlaubt einem berechtigten Angreifer eine Rechteausweitung. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem Host sowie Bluetooth-Nähe (benachbarter Angriffsvektor, PR:L, UI:N). Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Microsoft markiert die Schwachstelle als nicht ausgenutzt, und es wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 und 2012 Server Core: 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 und 2012 R2 Server Core: 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612
• Windows 10 Version 1809: Build 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: Build 10.0.19045.7807 (21H2 laut CNA-Eintrag: Build 10.0.19044.7807)
• Windows 11 Version 23H2: Build 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 Version 26H1: Build 10.0.28000.3231
• Windows Server 2012 und 2012 R2: Fixed-Build siehe MSRC
• KB-Nummern: Unbekannt. Bitte im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. In den Quellen wird keine Übergangslösung genannt. Das Deaktivieren von Bluetooth auf Hosts, die es nicht benötigen, reduziert die Exposition.

Ausnutzung

• Laut Microsoft nicht im Umlauf ausgenutzt (temporaler Vektor E:U, Reifegrad des Exploit-Codes unbewiesen).
• Nicht im CISA-KEV-Katalog aufgeführt. CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden. Dies ist ein fehlender Nachweis, kein Beweis, dass keiner existiert.
• EPSS etwa 0,5 Prozent.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für den betroffenen Windows-Build so bald wie möglich installieren, zusammen mit den am selben Tag veröffentlichten Bluetooth-Advisories CVE-2026-83868 und CVE-2026-83838.
• Bis zur Behebung Bluetooth auf Servern und Hosts deaktivieren, die es nicht benötigen, und lokale Anmelderechte einschränken.
• Laptops, gemeinsam genutzte Arbeitsstationen und Hosts mit nicht vertrauenswürdigen lokalen Benutzern priorisieren.
• Windows 10 Version 1607 ist ein altes Build. Den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen, bevor die Planung erfolgt, da Updates möglicherweise nur über Extended-Security- oder LTSC-Programme bereitgestellt werden.
• Priorität: mittel. Bei einem gemeinsam genutzten Gerät oder einem noch genutzten 1607-System erhöhen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96844 msrc.microsoft.com
• Vulners: CVE-2026-96844 (CNA record) vulners.com
• OpenCVE: CVE-2026-96844 app.opencve.io
• Vulners: PT-2026-112633 (same-day Bluetooth advisory) vulners.com
• Vulners: MS:CVE-2026-83838 (A2DP driver integer underflow) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:23.