Azure NFS mount helper (aznfs): Lokale Rechteerweiterung über unsicheren Suchpfad
Zusammenfassung
Der aznfs von Microsoft, ein Client-Hilfsprogramm, das verschlüsselte TLS-Tunnel für NFSv4.1-Mounts von Azure-Dateifreigaben einrichtet, enthält einen Schwachpunkt mit unsicherem Suchpfad (CWE-426). Ein lokaler Angreifer mit niedrigen Berechtigungen kann diesen zur Rechteerweiterung nutzen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Voraussetzung ist ein bestehender lokaler Zugriff, etwa über ein kompromittiertes Dienstkonto oder eine geteilte Linux-VM, auf der aznfs installiert ist.
Betroffen
- Microsoft aznfs ab 1.0.0.0 bis vor 3.0.20
Behoben in
- Aktualisierung auf aznfs 3.0.20 oder neuer (Mindestziel auf Basis des betroffenen Bereichs; die korrigierte Version im MSRC-Advisory bestätigen)
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Der CVSS-Vektor von Microsoft enthält E:P (Reifegrad Proof-of-Concept), es wurde jedoch kein öffentlicher PoC gefunden.
- Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
Unsere Empfehlung
- Linux-Hosts auf das aznfs-Paket prüfen und die Versionen erfassen.
- Auf aznfs 3.0.20 oder neuer aktualisieren, sobald die korrigierte Version durch MSRC bestätigt ist.
- Bis zur Behebung den lokalen Shell-Zugriff auf betroffenen Hosts einschränken und prüfen, wer ihn besitzt.
- Mehrbenutzer- oder geteilte Linux-Hosts priorisieren; Einzeladmin-VMs haben tiefere Priorität.
- Das MSRC-Advisory auf Aktualisierungen überwachen, da widersprüchliche Drittanbieter-Beschreibungen noch nicht geklärt sind.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-105494 www.cve.org
- Microsoft Security Response Center advisory CVE-2026-105494 msrc.microsoft.com
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- Strix CVE-2026-105494 (third-party tracker) www.strix.ai
- Cloud Vulnerability DB: aznfs mount privilege escalation (related 2025 issue) www.cloudvulndb.org
- Microsoft Learn: Encryption in transit for NFS shares learn.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.