Windows PCI Bus Driver: Heap-based Buffer Overflow erlaubt Rechteausweitung

Zusammenfassung

Ein Heap-based Buffer Overflow im Windows PCI Bus Driver erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erhöhen. Erfolgreiche Ausnutzung würde dem Angreifer die Kontrolle auf Kernel-Ebene des betroffenen Systems verschaffen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt bereits einen lokalen Zugang, etwa eine Standardbenutzersitzung oder Code, der als Benutzer läuft.

Betroffen

• Windows 10 Version 1809 (LTSC): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: CNA-Eintrag nennt 10.0.19045.0 bis unter 10.0.19045.7807, was ein Datenfehler sein könnte und überprüft werden muss
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9376
• Windows Server 2022: Builds 10.0.20348.0 bis unter 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (abgeleitet aus dem CNA-Bereich, noch nicht gegen den Microsoft-KB-Artikel bestätigt)
• Andere Versionen: siehe die korrigierten Builds im Microsoft-Advisory
• Patch-Details und KB-Nummern: Microsoft Security Update Guide

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt. Das Sicherheitsupdate installieren.

Ausnutzung

• Microsoft stuft die Ausnutzung als Unproven ein und die Schwachstelle als nicht öffentlich bekannt.
• CISA SSVC (Vulnrichment): Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Nicht in der CISA-KEV-Liste. EPSS beträgt 0.00318.
• Kein öffentlicher Proof of Concept gefunden, die Suche war jedoch nicht vollständig.

Unsere Empfehlung

• Alle Hosts mit Windows 10 1809, Windows 10 21H2/22H2, Windows 11 und Windows Server 2019/2022/2025 identifizieren und die Build-Nummern prüfen.
• Das Microsoft-Update aus dem Advisory installieren und den Build anschliessend überprüfen. Mehrbenutzersysteme, Terminalserver, gemeinsam genutzte Arbeitsplätze und Kioske priorisieren.
• Bis zum Patch die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, das Least-Privilege-Prinzip durchsetzen und EDR aktiv halten.
• Prüfen, ob Windows 10 1809 noch verwendet wird, und den Ersatz oder Supportpfad planen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96917 msrc.microsoft.com
• VulDB: CVE-2026-96917 vuldb.com
• Vulners CVE list: CVE-2026-96917 vulners.com
• Vulners Vulnrichment: CVE-2026-96917 vulners.com
• OpenCVE: CVE-2026-96917 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:53.