Microsoft Windows NTFS: Rechteausweitung durch Out-of-Bounds-Read

Zusammenfassung

Eine Schwachstelle im Dateisystemtreiber NTFS von Windows erlaubt einem berechtigten lokalen Angreifer, seine Rechte auszuweiten, laut CNA-Eintrag von Microsoft. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten, Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung würde dem Angreifer volle Kontrolle (SYSTEM-Ebene) auf dem betroffenen Host verschaffen. Microsoft stuft die Ausnutzung als unwahrscheinlich ein, und es ist keine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept bekannt.

Betroffen

• Windows 10 Version 1607 (CPE-Umfang; Windows Server 2016 ebenfalls aufgeführt)
• Windows 10 Version 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2012, 2012 R2 (inkl. Server Core)
• Windows Server 2016
• Genaue Build-Bereiche: siehe MSRC Security Update Guide (CNA-Daten nennen für 1607 zusätzlich 10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 1607 / Server 2016: Build 10.0.14393.9612 (KB5126868, 13. Okt. 2026) oder neuer
• Windows 10 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 / 10.0.19045.7807 oder neuer
• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2, 25H2, 26H2: Build 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 / 2012 R2: Build 6.2.9200.26434 / 6.3.9600.23470 oder neuer
• Windows 10 1607 benötigt für das Update eine ESU-Registrierung

Umgehung

Unbekannt. Es wurde keine offizielle Massnahme veröffentlicht; das Sicherheitsupdate ist zu installieren.

Ausnutzung

• Microsoft stuft die Ausnutzung als "Exploitation Unlikely" ein.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• EPSS unter 1%.
• Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Windows-Systeme inventarisieren, Geräte mit Windows 10 1607 identifizieren und deren ESU-Registrierung prüfen.
• Das kumulative Update vom Oktober 2026 auf unterstützten Builds installieren; Exchange-Server zuerst testen, wegen gemeldeter Probleme beim Mailzugriff.
• Migration der Geräte mit Windows 10 1607 planen, da sie nach Ende des Supports keine kostenlose Korrektur erhalten; ESU nur als zeitlich begrenzte Übergangslösung nutzen.
• Lokale Anmeldung auf gemeinsam genutzten und fest installierten Geräten einschränken und auf Anzeichen einer Rechteausweitung überwachen.
• Die betroffene Build-Liste im MSRC-Leitfaden bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96928 msrc.microsoft.com
• Microsoft Learn: Windows 10 1607 and Windows Server 2016 release health learn.microsoft.com
• Microsoft Learn: Windows release information learn.microsoft.com
• Vulners CNA record CVE-2026-96928 vulners.com
• OpenCVE: CVE-2026-96928 app.opencve.io
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:40.