マイクロソフトは2026年8月のPatch Tuesdayセキュリティ更新プログラムを公開し、Windows、Office、SharePoint Server、Azureサービス、.NET、PowerShell、Visual Studio Codeなど、企業向け製品全般にわたるCVE398件に対応しました。
今回の更新には3件のゼロデイ脆弱性が含まれており、そのうち1件はWindows Ancillary Function Driver for WinSockにおける権限昇格の欠陥で、実際の攻撃で悪用が確認されています。
実際に悪用が確認されているこの問題はCVE-2026-68820として追跡されており、ソケット操作を処理するカーネルモードコンポーネントであるWindows Ancillary Function Driver for WinSock(AFD.sys)に影響します。
マイクロソフトはこの脆弱性を「重要」と評価していますが、悪用が確認済みであることに加え、SYSTEM権限を取得できる可能性があることから、今月のサイクルで最優先の対処対象となっています。
CVE-2026-68820は解放後使用（use-after-free）の脆弱性であり、認証済みの攻撃者がローカルから悪用できます。
悪用を成功させるには、まず脆弱なWindowsデバイス上でコードを実行できる状態が前提となりますが、この欠陥を突いた攻撃者はSYSTEMまで権限を昇格させることができ、エンドポイントをほぼ完全に制御下に置くことが可能になります。
この種のローカル権限昇格の脆弱性は、フィッシングや悪意のある文書ファイル、ブラウザのエクスプロイト、リモートアクセスの侵害などと組み合わせて使われることが多く、最初の足がかりを完全な管理者権限へと変えてしまいます。
しかし、Lazarusグループの「Operation Dream Job」キャンペーンにおいてこのWinSockゼロデイの悪用が確認されていることは、Windowsエンドポイントが外部に露出している、あるいは重要な資産を抱える組織において、即座のパッチ適用がいかに重要であるかを浮き彫りにしています。
CVE-2026-68820に加え、マイクロソフトは公開済みの脆弱性を2件修正しましたが、こちらはパッチ公開時点では悪用は確認されていませんでした。
CVE-2026-62832はWindows User Profile Serviceに影響し、ローカルからの権限昇格を許してしまいます。マイクロソフトはこれを「重要」に分類しており、悪用の事実は公には確認されていないものの、エンドポイント管理チームにとっては注意すべき脆弱性です。
3件目のゼロデイであるCVE-2026-72971は、Windows Container Isolation File System Filter Driver(unionfs.sys)における「重要」評価の改ざん脆弱性です。この脆弱性は、ファイルアクセス前のリンク解決が不適切であること（リンクフォローイング、CWE-59としても知られる）に起因します。
ローカルで認証された攻撃者はこれを悪用してファイルを改ざんできる可能性があり、Windowsのコンテナ環境で期待される整合性の境界を弱めるおそれがあります。
マイクロソフトはCVE-2026-72971について、悪用の可能性は低いと評価しています。とはいえ、Windowsコンテナのワークロードを運用する組織は、特に低権限ユーザーやCI/CDエージェント、マルチテナントの開発環境がローカルアクセス権を持つ場合、コンテナホストの更新を優先すべきです。
Tenableの分析によると、8月の更新には「緊急」評価の脆弱性42件、「重要」評価の脆弱性355件、「警告」評価の問題1件が含まれています。対象製品の範囲が広いため、セキュリティチームはこれをWindowsだけのメンテナンスイベントとして扱わないよう注意すべきです。
注目すべき修正としては、Windows Device Health Attestationにおける「緊急」評価のリモートコード実行脆弱性CVE-2026-71331のほか、SharePoint Server、.NET、PowerShell、Windows Installer、Windows Event Logging Service、Remote Desktop Client、NTFS、Visual Studio Codeにおける「重要」評価の脆弱性が挙げられます。
マイクロソフトはまた、Azure Active Directory、Azure SQL Database、Azure Kubernetes Service、Azure Service Bus、Microsoft Entra Provisioning Serviceなど、複数のクラウドサービス向けの修正も公開しています。
管理者は特に、サーバー向けおよび開発者向けの資産に注意を払う必要があります。SharePoint Serverでは権限昇格とスプーフィングの双方の修正が行われた一方、Visual Studio CodeとそのPython拡張機能では、リモートコード実行、情報漏えい、セキュリティ機能のバイパスに関する脆弱性が修正されています。
これらの製品は信頼度の高い開発ワークフローに組み込まれることが多く、侵害されればサプライチェーンにまで及ぶリスクを生み出しかねません。
組織は8月の累積更新プログラムを直ちに展開すべきであり、まずはインターネットに公開されているシステム、管理者用ワークステーション、開発者用エンドポイント、ドメインに接続されたサーバー、そしてユーザーがローカルでコードを実行できるデバイスから着手する必要があります。
CVE-2026-68820については、悪用がすでに確認されており段階的なパッチ適用の猶予がないため、最優先で対応してください。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に。フィッシングの可視性を完全に確保し、SOCを強化してMTTRを削減しましょう
翻訳元: https://cyberpress.org/microsoft-patches-398-windows-flaws/
