Microsoftが8月のパッチチューズデーで400件の脆弱性を修正

Microsoftは8月11日、2カ月連続でシステム管理者に厳しい対応を迫るパッチチューズデーを実施しました。今回修正されたCVEは400件に上り、その中には積極的に悪用されているゼロデイ脆弱性が1件含まれています。

この件数は、7月のパッチチューズデーで記録した過去最多の570件には及ばないものの、自動化されたリスクベースのパッチ適用プログラムを持たない組織にとっては依然として対応が難しい規模と言えます。

積極的に悪用されているゼロデイ(CVE-2026-68820)は、Windows Ancillary Function Driver for WinSockに存在するuse-after-free(解放後使用)の脆弱性です。ローカルで認証された低権限の攻撃者が、特別に細工したアプリケーションを実行してレースコンディションを引き起こすことで、システム権限を取得し、標的となるWindowsシステムを広範囲にわたって制御できる可能性があります。

Action1の共同創業者であるMike Walters氏は次のように説明しています。「機密性、完全性、可用性への影響は、いずれも『高』と評価されています。この脆弱性は『緊急(Critical)』ではなく『重要(Important)』に分類されていますが、実際の悪用が確認されているため、優先的に対応を進めるべきです」

パッチチューズデー関連記事: Microsoft、過去最多となる570件のCVEを修正した記録的なパッチチューズデー

このほか、今月は公には明らかにされたものの、まだ悪用が確認されていないゼロデイ脆弱性が2件公開されています。

CVE-2026-62832は、Windows User Profile Serviceに存在する権限昇格(EoP)の脆弱性で、認証済みのローカル攻撃者が権限を昇格させる可能性があります。

Action1の脆弱性研究ディレクターであるJack Bicer氏は次のように説明しています。「別のローカルアカウントの認証情報を持つ攻撃者は、特別に細工したアプリケーションを実行して別のユーザーのレジストリハイブを読み込ませることが可能です。これにより、そのユーザーのデータへのアクセスや改ざん、さらには管理者権限の取得につながる恐れがあります。ユーザーの操作は一切必要ありません」

「実際の悪用は報告されていないものの、悪用が成功すれば管理者権限を奪取され、機密性の高いユーザーデータが侵害される可能性があるため、組織は優先的にパッチを適用すべきです」

もう一つの、公表済みでまだ実際の悪用が確認されていないゼロデイ脆弱性は、CVE-2026-72971です。これはWindows Container Isolation FSフィルタードライバー(unionfs.sys)における改ざんの脆弱性です。

Microsoftによると、この製品では「ファイルアクセス前のリンク解決が不適切」であるため、認証された攻撃者がローカルで改ざんを行うことが可能だとしています。

「別のローカルアカウントの認証情報を持つ認証済みの攻撃者は、特別に細工したアプリケーションを実行して別のユーザーのレジストリハイブを読み込ませることができます」と同社は付け加えています。「悪用が成功すると、攻撃者が別のユーザーのデータにアクセスまたは改ざんし、管理者権限を取得できる可能性があります。ユーザーの操作は必要ありません」

今月修正されたCVEの大半は、権限昇格(EoP)とリモートコード実行(RCE)の脆弱性でした。今月の緊急(Critical)脆弱性は合計42件で、そのうち37件がRCEの脆弱性でした。