Windows 10 1607: Use after free im UDF-Dateisystemtreiber ermöglicht Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) im Windows Universal Disk Format File System Driver (UDFS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff mit niedrigen Rechten, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.8).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Weitere betroffene Windows-10-, Windows-11- und Windows-Server-Versionen sind im CNA-Eintrag aufgeführt, unter anderem Server 2012, 2012 R2 und 2016

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer, bereitgestellt durch das Sicherheitsupdate vom Oktober 2026
• Genaue KB-Nummer: Unbekannt. Tenable ordnet die Korrektur KB5126868 zu, was nicht auf der KB-Seite von Microsoft verifiziert werden konnte

Umgehung

• Der Hersteller dokumentiert keine Workaround-Massnahme.
• Provisorische Massnahmen (eigene Empfehlung, nicht vom Hersteller): lokale interaktive Anmeldung einschränken, Konten mit niedrigen Rechten auf gemeinsam genutzten Systemen begrenzen und bis zur Korrektur keine nicht vertrauenswürdigen UDF-Datenträger einbinden.

Ausnutzung

• Nicht öffentlich bekannt gemacht und nicht als ausgenutzt bekannt (MSRC).
• Reifegrad des Exploit-Codes: Unproven (MSRC).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• EPSS unter 1%.
• In unseren Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies beweist aber nicht, dass keiner existiert.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzersystemen, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Verbleibende Windows-10-1607-Systeme identifizieren und einen Ersatz oder ein Upgrade planen, da diese Version nicht mehr unterstützt wird.
• Lokale Anmeldung einschränken und bis zur Korrektur keine nicht vertrauenswürdigen UDF-Datenträger einbinden.
• Die KB-Nummer vor der Verteilung im Microsoft Security Update Guide prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96946 msrc.microsoft.com
• Vulners: CVE-2026-96946 (CNA data) vulners.com
• Tenable: CVE-2026-96946 plugins www.tenable.com
• OpenCVE: CVE-2026-96946 app.opencve.io
• Strix: CVE-2026-96946 (contains known data errors) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:37.