CVE-2026-97805

CVE-2026-97805 beschreibt eine Out-of-bounds-Read-Schwachstelle im Windows Partition Management Driver. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Auswirkung ist als kritisch einzustufen, da sie Remote Code Execution (RCE) ohne Authentifizierung erlaubt. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst schwerwiegend einzustufen. Die aktuelle Exploit-Wahrscheinlichkeit (EPSS) liegt bei 1%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Wahrscheinlichkeit einer Ausnutzung hindeutet. Obwohl die Schwachstelle noch nicht im CISA KEV-Katalog gelistet ist, sollte ihre hohe Kritikalität beachtet werden. Security-Teams sollten umgehend prüfen, ob ihre Windows-Systeme betroffen sind und verfügbare Patches oder Updates zeitnah einspielen. Da keine spezifischen CPE-Daten vorliegen, ist eine breite Überprüfung aller Windows-Installationen ratsam. Bis zur Bereitstellung von Patches sollten gegebenenfalls Netzwerksegmentierungen und Überwachungsmaßnahmen verstärkt werden, um potenzielle Angriffe zu erkennen und zu verhindern.