VM Inspectorに権限昇格の弱点、CVSS 10.0
Summary
Microsoft の VM Inspector for Azure Virtual Machines に、認証なしでネットワーク越しに権限を引き上げられる弱点(CVE-2026-110063)が見つかりました。深刻度は最高の CVSS 10.0 ですが、実際の攻撃で悪用されたかどうかは現時点で明らかになっていません。Azure 仮想マシンを使う組織は、Microsoft のセキュリティ更新プログラムガイドで対象と対応方法を早めに確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Microsoft の VM Inspector for Azure Virtual Machines に、認証なしでネットワーク越しに権限を引き上げられる弱点(CVE-2026-110063)が見つかりました。深刻度は最高の CVSS 10.0 ですが、実際の攻撃で悪用されたかどうかは現時点で明らかになっていません。Azure 仮想マシンを使う組織は、Microsoft のセキュリティ更新プログラムガイドで対象と対応方法を早めに確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Microsoft | VM Inspector for Azure Virtual Machines | — | — |
Original description The description as published by the source.
Improper link resolution before file access ('link following') in VM Inspector for Azure Virtual Machines allows an unauthorized attacker to elevate privileges over a network.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com