Windowsの未修正脆弱性「LegacyHive」、無償の非公式パッチが公開

最新の状態に保たれたWindowsシステムで攻撃者が権限昇格を行える、最近公表されたばかりのWindowsゼロデイ脆弱性に対し、無償の非公式パッチが公開されています。

この脆弱性（追跡しやすいよう「LegacyHive」と命名されていますが、CVE IDは付与されていません）は、「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、Windows User Profile Serviceで発見したものです。

Nightmare Eclipse氏は、Microsoftが2026年7月のPatch Tuesdayアップデートを公開したその日にこの脆弱性を公表し、あわせて、脅威アクターによる攻撃利用を難しくするために機能を絞った概念実証(PoC)エクスプロイトも公開しました。

このPoCを分析したTharrosの主任脆弱性アナリストであるWill Dormann氏によると、管理者権限を持たないユーザーがLegacyHiveを悪用してクラスレジストリハイブを改変し、管理者アカウントが侵害済みデバイスにログインした際に自動的にコードを実行させることが可能だといいます。

セキュリティ専門家のKevin Beaumont氏も、PoC公開の翌日にこのエクスプロイトが機能することを確認し、Microsoft Defender for Endpoint向けのLegacyHiveの悪用を検知するクエリを公開しています。

LegacyHiveエクスプロイトに関するコメントを求められたMicrosoftの広報担当者はBleepingComputerに対し、「Microsoftは報告された脆弱性を認識しており、これらの主張の妥当性と潜在的な影響範囲について積極的に調査を進めています」と述べています。

「Microsoftはセキュリティ問題の調査と、影響を受ける製品のアップデートにより、できるだけ早くお客様を保護することに全力を尽くしています」

無償の非公式パッチが利用可能

MicrosoftはLegacyHive脆弱性についてまだCVE IDを割り当てておらず、セキュリティ更新プログラムも公開していませんが、0Patchサイバーセキュリティプラットフォームを手がけるACROS Securityからは、すでに非公式パッチが提供されています。

「この脆弱性により、管理者権限を持たない一般ユーザーが、他の任意のユーザーのレジストリハイブを完全アクセスモードでマウントできてしまいます。そうすると、そのユーザーが保存している秘密情報を抽出したり、レジストリの値を改変して次回ログイン時に実行される内容を操作したりすることが可能になります」とACROS SecurityのCEOであるMitja Kolsek氏は説明しています。

「0patchを有効にした状態でもエクスプロイト自体は動作しているように見えますが、実際にはadminuserのハイブではなく、一時的なユーザープロファイルハイブが読み込まれます。一時的なユーザープロファイルハイブが読み込まれても、攻撃者には何の役にも立ちません」

この脆弱性はWindows 10 2004およびWindows Server 2019より古いWindowsバージョンでは影響を受けないため、ACROS Securityが提供するマイクロパッチ（脆弱なコード部分を置き換える命令を注入する小規模パッチ）は、Windows 10 2004以降とWindows Server 2022以降が対象となります。

お使いのWindowsシステムにこの無償マイクロパッチを導入するには、0Patchアカウントを登録し、0Patchエージェントをインストールしてください。これをブロックするカスタムパッチポリシーが設定されていなければ、エージェント起動後、システムの再起動を必要とせず自動的に適用されます。

Nightmare Eclipse氏はここ数か月、Microsoft Defender、BitLocker、その他さまざまなWindowsコンポーネントの脆弱性に関するゼロデイエクスプロイトを公表してきました。これにはRoguePlanet、BlueHammer、RedSun、YellowKey、GreenPlasma、MiniPlasma、そしてUnDefendが含まれます。

Microsoftは先月、2026年6月のPatch Tuesdayアップデートの一環としてYellowKey、GreenPlasma、MiniPlasmaの各脆弱性を修正し、7月のセキュリティ更新プログラムではRoguePlanetの脆弱性を修正しました。しかし、Nightmare Eclipse氏が公表したその他のセキュリティ問題については、まだ修正パッチが公開されていません。