「VM Inspector for Azure Virtual Mac…」の脆弱性 CVE-2026-110063
| CVE ID | CVE-2026-110063 |
|---|---|
| 対象製品 | VM Inspector for Azure Virtual Machines (Microsoft) |
| 影響バージョン |
|
| CVSS | 10.0 / 10
(緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C |
| CWE | CWE-59 |
| 公開日 | |
| 更新日 |
どんな危険があるか
Azure Virtual MachinesのVM Inspectorには、ファイルアクセス前の不正なリンク解決（リンク追従）の脆弱性が存在します。この脆弱性が悪用されると、認証されていない攻撃者がネットワーク経由で権限を昇格させ、システムを完全に制御する可能性があります。これにより、機密情報の漏洩、データの改ざん、システムの可用性喪失など、深刻な影響が引き起こされる恐れがあります。
今すぐやること
この脆弱性に対する修正プログラムが提供されています。VM Inspector for Azure Virtual Machinesをご利用のお客様は、速やかにベンダーアドバイザリ（Microsoft Security Response Center）を確認し、推奨されるセキュリティアップデートを適用してください。
出典
本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。
本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。
脆弱性データの一部は採番機関 (CNA) 「microsoft」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。