Azure Kubernetes Service: Lokale Rechteerweiterung
Zusammenfassung
Microsoft hat CVE-2026-122986 zu unzureichender Berechtigungsverwaltung in Azure Kubernetes Service (AKS) veröffentlicht. Ein berechtigter lokaler Angreifer mit niedrigen Privilegien könnte seine Rechte erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Produkteintrag im CVE-Datensatz nennt ein Linux-Kernel-Paket (kernel-mshv) auf Azure Linux 3.0, was nicht mit dem AKS-Titel übereinstimmt, daher ist der genaue Umfang noch nicht bestätigt.
Betroffen
- Unbekannt; der Titel (AKS) und der Produkteintrag im CVE-Datensatz (kernel-mshv auf Azure Linux 3.0) stimmen nicht überein.
- CVE-Datensatz: kernel-mshv-6.6.137.mshv2-2.azl3.x86_64 ab 1.0.0 vor kernel-mshv-6.6.18.34.mshv3-2.azl3.x86_64. Der Bereich ist intern widersprüchlich und nicht verifiziert.
Behoben in
Unbekannt. Das MSRC-Advisory konnte nicht abgerufen werden, um eine korrigierte Version zu bestätigen.
Umgehung
Unbekannt. Kein vom Hersteller veröffentlichter Workaround gefunden.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden (Rapid7, OffSeq).
- Nicht im CISA KEV gelistet; CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Kunden von Schneeberger AKS oder selbst verwaltete Azure-Linux-3.0-Nodes betreiben.
- Das MSRC-Advisory beschaffen und die betroffenen und korrigierten Versionen bestätigen, bevor Änderungen geplant werden.
- Sobald die korrigierte Version bestätigt ist, das Microsoft-Node-Image oder das Kernel-Update einspielen.
- Bis dahin den lokalen Zugriff auf Nodes einschränken und prüfen, wer über Konten mit niedrigen Privilegien oder Pod-Rechte verfügt.
- Die Schwachstelle ist nur lokal ausnutzbar; eine Exposition gegenüber dem Internet wird nicht erwartet.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide msrc.microsoft.com
- CVE Record CVE-2026-122986 www.cve.org
- Microsoft AKS security bulletins learn.microsoft.com
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- Strix CVE-2026-122986 www.strix.ai
- OffSeq threat radar entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.