Microsoftは、Windows Collaborative Translation Framework（CTFMON）に新たなゼロデイ脆弱性が存在することを公表しました。この脆弱性が悪用されると、攻撃者が影響を受けるシステム上で権限を昇格できる可能性があります。
この脆弱性はCVE-2026-45586として追跡されており、2026年6月9日に正式公開されました。深刻度は「Important（重要）」と評価され、CVSSスコアは7.8となっています。
Windows CTF ゼロデイ脆弱性の概要
この脆弱性は権限昇格（EoP）の問題として分類されています。ファイルアクセス前のリンク解決処理が不適切であることに起因し、CWE-59にマッピングされています。
この弱点を悪用すると、攻撃者はCTFMONコンポーネント内のシンボリックリンク処理を操作し、操作対象を意図しないファイルや場所へリダイレクトできる可能性があります。
CTFMON.exeは、音声認識、手書き認識、キーボード入力メソッドなどの入力サービスを管理するWindowsのコアプロセスです。
このコンポーネントは特定のコンテキストで昇格された権限で動作するため、何らかの欠陥があれば、攻撃者に侵害されたマシン上でのアクセス権昇格に利用される恐れがあります。
Microsoftの発表によると、悪用に成功するには低権限でのローカルアクセスが必要です。ただし、攻撃の複雑さは低く、ユーザーの操作も不要であることから、侵害後の攻撃手法として現実的な脅威となっています。
悪用に成功した攻撃者は高レベルの権限を取得でき、任意コードの実行やシステムファイルの改ざん、永続的なアクセスの維持などが可能になります。
CVSSベクター文字列（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）は、機密性・完全性・可用性のいずれにおいても高い影響があることを示しており、脆弱性の深刻さが伺えます。
現時点では積極的な悪用が行われているという公開情報はありませんが、ゼロデイとして分類されていることから、開示以前にすでに知られていたか、実際に使用されていた可能性が示唆されます。
セキュリティ研究者は、リンク追跡型の脆弱性が権限昇格チェーンで頻繁に悪用されていると警告しています。攻撃者はこうした欠陥を、フィッシングやマルウェア配布などの初期侵入手段と組み合わせ、標的システムの完全な侵害を図ることが多いとされています。
各組織は、Microsoftがリリースするセキュリティアップデートを入手次第、速やかに適用することが推奨されます。また、不審なファイル操作、異常な権限昇格、CTFMON.exeに関連する不審な動作を監視することで、悪用の試みを検知しやすくなります。
緩和策としては、不要なローカルアクセスを制限し、最小権限の原則を徹底することで悪用リスクを低減できます。また、エンドポイント検出・応答（EDR）ツールを活用し、異常なシンボリックリンク操作にフラグを立てるよう設定することも重要です。
CVE-2026-45586の開示は、Windowsのコアコンポーネントが依然として深刻なリスクをはらんでいることを改めて示しています。そして、タイムリーなパッチ管理と積極的な脅威監視の重要性を強く再認識させるものとなっています。
攻撃者が権限昇格技術への注力を強める中、このような脆弱性は修正が施されなければ、より深いシステム侵害への重要な足がかりとなり得ます。
翻訳元: https://gbhackers.com/new-windows-ctf-0-day-vulnerability/
