Microsoft .NET: Link Following ermöglicht lokale Rechteerweiterung
Zusammenfassung
Eine Schwachstelle durch Link Following (CWE-59) in der Microsoft .NET Runtime erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der betroffene Code läuft in jeder .NET-Anwendung auf dem Host. Ein Angreifer benötigt ein bestehendes lokales Konto oder einen Prozess auf dem System, und es ist keine Benutzerinteraktion nötig. Die Hinweise des Herstellers deuten auf Linux und macOS hin; eine Auswirkung auf Windows ist nicht bestätigt.
Betroffen
- Microsoft .NET 8.0 Runtime: 8.0.0 bis vor 8.0.32
- Microsoft .NET 9.0 Runtime: 9.0.0 bis vor 9.0.21
- Microsoft .NET 10.0 Runtime: 10.0.0 bis vor 10.0.13
- Microsoft .NET 11.0 Runtime: 11.0.0 bis vor 11.0.0-rc.2
- Visual Studio 2022 Version 17.14: 17.14.0 bis vor 17.14.42
- Visual Studio 2026 Version 18.10: 18.10.0 bis vor 18.10.4
- .NET 6 (end of life): von Microsoft nicht bewertet; ein Drittanbieter meldet denselben Code-Pfad
Behoben in
- .NET 8.0.32
- .NET 9.0.21
- .NET 10.0.13
- .NET 11.0.0-rc.2
- Visual Studio 2022 17.14.42 und Visual Studio 2026 18.10.4 (gemäss den betroffenen Bereichen; genaue Builds über MSRC prüfen)
- Distributionspakete (z. B. Red Hat, Ubuntu) haben eigene Fixversionen; Update der Distribution verwenden.
- .NET 6: Unbekannt. Kein vom Hersteller bestätigter Fix.
Umgehung
- Kein Workaround des Herstellers bekannt. Update einspielen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no (über NVD-Spiegel).
- Nicht im CISA KEV gefunden.
- Kein öffentlicher Proof of Concept in den Recherchen gefunden; dies beweist nicht, dass keiner existiert.
- EPSS-Wert 0.00341 (15. Okt. 2026).
- Keine bekannte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Hosts mit .NET 8, 9, 10 oder 11 unter Linux oder macOS identifizieren, insbesondere geteilte Hosts und CI-Runner.
- Fixierte .NET-Runtime bzw. Updates der Distributionspakete installieren.
- Migration weg von .NET 6 planen, das end of life ist und keinen Hersteller-Fix hat.
- Nicht vertrauenswürdige lokale Konten einschränken und beschreibbare Verzeichnisse prüfen, die von .NET-Diensten genutzt werden.
- Priorität: für die meisten KMU mittel; bei Multi-Tenant- oder geteilten Linux-Hosts mit .NET-8- bis 11-Diensten hoch.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide msrc.microsoft.com
- Microsoft .NET advisory (GHSA-2j93-m82w-73j2) github.com
- GitLab advisory mirror (fixed versions) advisories.gitlab.com
- Red Hat Bugzilla bugzilla.redhat.com
- Red Hat CVE page access.redhat.com
- Ubuntu/OSV osv.dev
- HeroDevs (third party, .NET 6) www.herodevs.com
- OpenCVE (NVD mirror, SSVC) app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.