Microsoft Windows PCI Bus Driver: Rechteerweiterung durch Out-of-Bounds-Write

Zusammenfassung

Ein Out-of-Bounds-Write im Windows PCI Bus Driver erlaubt einem nicht autorisierten Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt physischen Zugriff auf das Gerät, und die Angriffskomplexität ist hoch. Microsoft stuft die Schwachstelle als wichtig ein (CVSS 6.4), und es wurde keine Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core), 2022
• Genaue betroffene Builds: siehe CVE-Eintrag und MSRC-Advisory

Behoben in

• Behoben im Patch Tuesday vom November 2026
• Behobene Builds gemäss CVE-Eintrag: Windows 10 1607 ab 10.0.14393.9688; 1809 ab 10.0.17763.9487; 21H2 und 22H2 ab 10.0.19044.7846 / 10.0.19045.7846; Windows 11 23H2 ab 10.0.22631.7711; 24H2 und 25H2 ab 10.0.26100.9974 / 10.0.26200.9974; 26H2 ab 10.0.26300.9974; Windows Server 2019 ab 10.0.17763.9487; Windows Server 2022 ab 10.0.20348.5870
• Einige Builds weichen in Drittquellen ab. Genaue Build-Nummern im MSRC-Advisory überprüfen.

Umgehung

Kein Workaround dokumentiert. Das Einspielen des Patches ist die Behebung.

Ausnutzung

• Microsoft und CISA SSVC: keine Ausnutzung; nicht automatisierbar
• Rapid7 (November 2026): Exploitation Less Likely, nicht öffentlich bekannt
• OffSeq: nicht als ausgenutzt bekannt
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren; Laptops und gemeinsam genutzte Geräte priorisieren
• Physischen Zugriff auf Arbeitsstationen und Server einschränken; unbeaufsichtigte Geräte sperren
• Physische Hardware-Schnittstellen und Kioske in öffentlich zugänglichen Bereichen überprüfen
• CVE-2026-96992 (Use-after-free in derselben Komponente, ebenfalls wichtig) zusammen mit dieser Schwachstelle patchen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96981 msrc.microsoft.com
• CVE Record CVE-2026-96981 www.cve.org
• CVE List V5 release 2026-11-11 github.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• OffSeq Radar: CVE-2026-96981 radar.offseq.com
• GBHackers: Microsoft November 2026 Patch Tuesday gbhackers.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:47.