マイクロソフトが2026年8月の月例パッチで約400件の脆弱性を修正

Microsoft の 2026 年 8 月の Patch Tuesday では、Windows に影響する 42 件の Critical の脆弱性と 3 件のゼロデイを含む、約 400 件のセキュリティ脆弱性が修正されました。

Microsoft が約 400 件の脆弱性を修正

今月対処された約 400 件の脆弱性のうち、42 件に Critical の深刻度評価が付けられています。

Microsoft は、これらの Critical の欠陥のうち 37 件をリモート コード実行の脆弱性に分類し、5 件は特権の昇格に関わるものとしています。

また、同社は 3 件のゼロデイ脆弱性を修正しました。攻撃者は、そのうちの 1 件をすでに実際の環境で悪用していました。

Microsoft は以前、AI を活用したセキュリティ ツールの利用拡大に伴い、より多くの Windows のセキュリティ脆弱性が発見され、修正される可能性があると警告していました。

8 月の Patch Tuesday の脆弱性の内訳

Microsoft は、いくつかのカテゴリにわたる脆弱性に対処しました。

• 176 件の特権の昇格の脆弱性
• 110 件のリモート コード実行の脆弱性
• 86 件の情報漏えいの脆弱性
• 21 件のなりすましの脆弱性
• 12 件のサービス拒否の脆弱性
• 11 件のセキュリティ機能バイパスの脆弱性

これらの数値は、Microsoft が 2026 年 8 月の Patch Tuesday の一環として対処した脆弱性を対象としています。今月初めに他の Microsoft 製品で修正された一部のセキュリティ上の欠陥は含まれていません。

現実に悪用が確認されている Windows ゼロデイが修正

最も重要な修正の 1 つは、Windows Ancillary Function Driver for WinSock の脆弱性である CVE-2026-68820 に対処するものです。

この解放後使用 (use-after-free) の欠陥により、ローカルで認証された攻撃者が SYSTEM に特権を昇格できる可能性があります。

攻撃者は、競合状態を引き起こす特別に細工されたアプリケーションを実行する必要がありますが、この攻撃にユーザーの操作は必要ありません。

Microsoft は、攻撃者が実際の攻撃で CVE-2026-68820 をどのように悪用したかについての追加の詳細は明らかにしていません。

Windows ユーザー プロファイル サービスのゼロデイが修正

Microsoft はまた、Windows ユーザー プロファイル サービスにおける一般に公開された特権の昇格の脆弱性である CVE-2026-62832 も修正しました。

この脆弱性は、以前に開示された LegacyHive Windows ゼロデイと一致するようです。

別のローカル アカウントの資格情報を持つ認証された攻撃者が、そのユーザーのレジストリ ハイブを読み込む可能性があります。

悪用に成功すると、攻撃者は別のユーザーのデータにアクセスしたり変更したりできるようになり、管理者特権を取得する可能性があります。

Windows コンテナー分離の欠陥も修正

3 つ目のゼロデイ CVE-2026-72971 は、Windows Container Isolation FS Filter Driver (unionfs.sys) に影響を及ぼします。

Microsoft は、この問題を不適切なリンク解決によって引き起こされる一般に公開された改ざんの脆弱性であると説明しています。

ローカルで認証された攻撃者がこの脆弱性を悪用する可能性があります。

新しい Windows 11 および Windows 10 の更新プログラムが利用可能

Microsoft は、セキュリティ修正とともに、新しい累積的な Windows 更新プログラムをリリースしました。

Windows 11 ユーザーには、KB5121003 および KB5120240 の 2026 年 8 月の累積更新プログラムが提供されました。

拡張セキュリティ更新プログラム (Extended Security Updates) の対象となる Windows 10 ユーザーには、KB5120249 の 2026 年 8 月の更新プログラムが提供されました。

Via BleepingComputer