Windows BitLocker: Umgehung der Sicherheitsfunktion durch Heap-Pufferüberlauf

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in Windows BitLocker erlaubt die Umgehung der Sicherheitsfunktion der Festplattenverschlüsselung. Für den Angriff ist physischer Zugriff auf das Gerät nötig, Zugangsdaten sind nicht erforderlich, und der CVSS-Basiswert beträgt 6.8 (mittel). Ein Angreifer mit physischem Zugriff könnte potenziell auf Daten eines verschlüsselten Volumes zugreifen; die genauen Voraussetzungen sind vom Hersteller noch nicht bestätigt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612\n- Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376\n- Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807\n- Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807\n- Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652\n- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711\n- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711\n- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231\n- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711\n- Windows Server 2012 (inkl. Server Core): 6.2.9200.0 bis vor 6.2.9200.26434\n- Windows Server 2012 R2 (inkl. Server Core): 6.3.9600.0 bis vor 6.3.9600.23470\n- Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Korrigiert sind die oben als 'bis vor' angegebenen Versionen oder neuere.\n- KB-Nummern: Unbekannt. Die vollständige Liste der korrigierten Builds finden Sie im MSRC Security Update Guide.

Umgehung

Unbekannt. Es wurde kein vom Hersteller genannter Workaround speziell für CVE-2026-97015 gefunden.

Ausnutzung

• Stand 10. Nov. 2026 nicht als ausgenutzt bekannt (Aggregator OffSeq).\n- Kein öffentlicher Proof of Concept gefunden.\n- Kein Eintrag im CISA KEV.\n- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate von Microsoft für Ihre Windows-Versionen im regulären Update-Zyklus, zuerst auf mobilen Laptops und Geräten, die das Büro verlassen.\n- Prüfen Sie, ob Geräte mit nicht mehr unterstützten Versionen (1607, 1809, 21H2, 22H2) das Update erhalten können, z. B. über Extended Security Updates.\n- Erzwingen Sie, wo betrieblich möglich, TPM plus PIN oder eine gleichwertige Authentifizierung vor dem Systemstart und bewahren Sie Wiederherstellungsschlüssel sicher auf.\n- Prüfen Sie NVD, CISA KEV und das MSRC-Advisory erneut, da die CVE erst kürzlich veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-97015 (CVE.org) www.cve.org
• MSRC Security Update Guide CVE-2026-97015 msrc.microsoft.com
• OffSeq threat radar CVE-2026-97015 radar.offseq.com
• Strix CVE-2026-97015 (third-party, unverified) www.strix.ai
• Penligent analysis of related BitLocker bypasses www.penligent.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:17.