Microsoft Windows: Remote Code Execution im Partition Management Driver

Zusammenfassung

Ein Out-of-Bounds-Read im Windows Partition Management Driver erlaubt es einem nicht authentifizierten Angreifer, über ein Netzwerk Code auszuführen. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch), und es ist keine Benutzerinteraktion erforderlich. Die Quellen beschreiben nicht, welcher Netzwerkdienst oder welches Protokoll betroffen ist, daher hängt das reale Risiko davon ab, ob betroffene Systeme aus unvertrauenswürdigen Netzwerken erreichbar sind.

Betroffen

• Der offizielle CNA-Eintrag nennt Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612), 1809 (vor 10.0.17763.9376), 21H2 und 22H2 (vor 10.0.19045.7807 bzw. 10.0.19044.7807), Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2 sowie Windows Server 2012, 2012 R2 und 2016.
• Die CPE-Daten nennen nur Windows 10 1607. Die Quellen sind widersprüchlich, daher ist die genaue Liste auf der MSRC-Seite zu prüfen.

Behoben in

• Windows 10 1607: Build 10.0.14393.9612 (KB5126868, nicht gegen den KB-Artikel verifiziert).
• Windows 10 1809: Build 10.0.17763.9376.
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 (gemäss CNA-Daten).
• Windows 11 und Server-Versionen: Die korrekten Builds sind im MSRC-Advisory aufgeführt.

Umgehung

Unbekannt. In den zugänglichen Quellen wurde keine Massnahme gefunden.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Es wurde kein Hinweis auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies wurde nicht vollständig gegen GitHub, CISA KEV oder Forschungsberichte geprüft.

Unsere Empfehlung

• Alle Windows-10-1607- und 1809-Systeme sowie weitere betroffene Windows-Versionen identifizieren, auch Legacy- und eingebettete Geräte.
• Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 so rasch wie möglich installieren, nachdem der korrekte Fix-Build auf der MSRC-Seite bestätigt wurde.
• Prüfen, ob betroffene Systeme über das Internet, VPN oder Fernzugriffe erreichbar sind, und den Zugriff mit Netzwerksegmentierung einschränken.
• Bis zur Behebung ungewöhnlichen Netzwerkverkehr und Abstürze auf betroffenen Systemen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-97805 msrc.microsoft.com
• CNA data via Vulners (cvelist) vulners.com
• Build-to-KB mapping via Vulners EUVD vulners.com
• CIRCL record via Vulners vulners.com
• Strix.ai summary www.strix.ai
• Zero Day Initiative October 2026 security update review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:12.