Microsoft Azure Local: Rechteerweiterung durch falsche Berechtigungsvergabe

Zusammenfassung

Eine falsche Berechtigungsvergabe für eine kritische Ressource in Microsoft Azure Local erlaubt einem Angreifer mit lokalem Zugriff und niedrigen Rechten, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung wären die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Hosts stark gefährdet. Gemäss der Advisory von Microsoft erfordert ein Angriff die Koordination mit einem anderen privilegierten Prozess, was die Hürde für Angreifer erhöht.

Betroffen

• Microsoft Azure Local ab 1.0.0 bis vor 1.2610.2.3134
• Der CVE-Eintrag nennt die Plattform als "Azure Linux 3.0", was mit Azure Local nicht übereinzustimmen scheint. Die betroffene Version auf der MSRC-Seite bestätigen.

Behoben in

• Auf Azure Local 1.2610.2.3134 oder neuer aktualisieren, wie im CVE-Eintrag und in der verlinkten Microsoft-Advisory angegeben.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn festgestellt.
• Die Reife des Exploit-Codes laut Microsoft ist E:U (unbewiesen).
• Es wurde kein öffentlicher Proof-of-Concept gefunden. Strix führt die CVE nicht im CISA KEV.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Wo Azure Local eingesetzt wird, das Sicherheitsupdate 1.2610.2.3134 oder neuer zeitnah installieren.
• Lokale und administrative Anmeldungen auf Azure-Local-Hosts einschränken.
• Konten mit niedrigen Rechten auf diesen Hosts als mögliche Eskalationsroute behandeln und deren Berechtigungen prüfen.
• NVD und CISA KEV erneut prüfen, da die NVD-Analyse noch ausstand.
• Falls Azure Local in Ihrer Umgebung nicht eingesetzt wird, ist keine Massnahme nötig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105734 msrc.microsoft.com
• CVE Record: CVE-2026-105734 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-105734 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:32.