Azure Virtual Machines: Umgehung einer Sicherheitsfunktion in Secure Boot

Zusammenfassung

Eine Schwachstelle in der Azure-Firmware von Microsoft Azure Virtual Machines erlaubt die Umgehung des Secure-Boot-Schutzes. Die Prüfung von Zertifikatssperren erfolgt nicht korrekt, was Trusted-Launch- und Confidential VMs betrifft. Ein Angreifer benötigt lokalen Zugriff mit hohen Berechtigungen und keine Benutzerinteraktion, die Auswirkung beschränkt sich auf die Integrität. Es sind keine Ausnutzung und kein öffentlicher Proof of Concept bekannt, und Microsoft hat ein Plattform-Update veröffentlicht.

Betroffen

• Microsoft Azure Virtual Machines vor Version 2610 (gemäss CNA-Eintrag)
• Vor allem relevant für Trusted-Launch- und Confidential-VMs (Secure-Boot-Funktion)
• Versionskennung nicht gegen die betroffenen Produkte im MSRC geprüft: Unbekannt.

Behoben in

• Version 2610 (gemäss Drittanbieter-Tracker OffSeq; auf der MSRC-Seite prüfen)
• Microsoft stellt ein Plattform-Update bereit; betroffene VMs müssen neu gestartet werden, damit der aktualisierte Secure-Boot-Schutz greift.

Umgehung

• Keine dokumentiert. Microsoft empfiehlt, das Plattform-Update anzuwenden und betroffene VMs neu zu starten.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn (Rapid7, SANS ISC).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Azure-VMs Trusted-Launch- oder Confidential-VM-Funktionen nutzen.
• Falls ja, sicherstellen, dass das Microsoft-Plattform-Update eingespielt ist, und die betroffenen VMs neu starten.
• Falls nicht, ist die Schwachstelle voraussichtlich nicht relevant; die MSRC-Seite auf Updates beobachten.
• Priorität: niedrig bis mittel.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-109462 msrc.microsoft.com
• CVE Record CVE-2026-109462 www.cve.org
• OffSeq Radar: CVE-2026-109462 radar.offseq.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• SANS ISC diary 33498 isc.sans.edu
• OpenCVE: CVE-2026-109462 app.opencve.io
• Strix: CVE-2026-109462 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:14.