Windows Spaceport.sys: Out-of-bounds Read führt zu lokaler Rechteausweitung

Zusammenfassung

Ein Out-of-Bounds Read im Kernel-Modus-Treiber Windows Spaceport.sys erlaubt einem lokalen, berechtigten Benutzer eine Rechteausweitung. Ein Angreifer benötigt ein Konto mit niedrigen Rechten auf dem betroffenen System, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar. Ein erfolgreicher Angriff gibt die volle Kontrolle über das Gerät. Microsoft hat Patches veröffentlicht, eine Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Versionen 23H2 (Builds 10.0.22631.0 bis unter 10.0.22631.7652), 24H2, 25H2, 26H1 und 26H2
• Windows Server 2012 und 2012 R2 (inklusive Server-Core-Installationen)

Behoben in

• Patch über Windows Update oder den Microsoft Update Catalog installieren. Das Update, das CVE-2026-96862 adressiert, ist einzuspielen.
• Erste korrigierte Builds gemäss CNA-Daten: 10.0.14393.9612 (1607/Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2).
• Die Build-Nummern wurden nicht auf MSRC bestätigt und sind vor dem Rollout dort zu verifizieren.

Umgehung

Keine bekannte Workaround-Massnahme des Herstellers. Allgemeine Härtung: Least-Privilege-Richtlinien durchsetzen, sodass Standardbenutzer keine Treiber laden oder privilegierte Dienste ausführen können.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS unter 1%.
• Kein öffentlicher Proof of Concept gefunden.
• Status im CISA KEV nicht bestätigt.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für CVE-2026-96862 auf allen betroffenen Systemen installieren, zuerst auf Shared Terminals, RDS/Citrix-Hosts und Systemen mit nicht vollständig vertrauenswürdigen Benutzern.
• Die korrigierten Build-Nummern vor der Verteilung im MSRC-Advisory prüfen.
• Prüfen, ob Windows 10 1607, Server 2016 oder andere ältere Versionen noch im Einsatz und noch unterstützt sind.
• Endgeräte und Server auf Anzeichen für Rechteausweitung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory msrc.microsoft.com
• OpenCVE CVE record app.opencve.io
• Vulners CNA data (version ranges) vulners.com
• Positive Technologies PT-2026-112598 vulners.com
• VulDB CVE-2026-96862 vuldb.com
• Strix CVE-2026-96862 (aggregator, use with caution) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:47.