Microsoft、2026年8月のPatch Tuesdayで約400件の脆弱性を修正

Microsoftの2026年8月のPatch Tuesdayでは、約400件のセキュリティ脆弱性が修正されました。その内訳は、Windowsに影響を及ぼす42件のCriticalの欠陥と3件のゼロデイ脆弱性を含みます。

Microsoft、約400件の脆弱性を修正

今月対処された約400件の脆弱性のうち、42件がCriticalの深刻度評価を受けています。

MicrosoftはこれらのCriticalの欠陥のうち37件をリモートコード実行の脆弱性に分類し、5件は特権の昇格に関係しています。

同社はさらに3件のゼロデイ脆弱性にもパッチを適用しました。そのうち1件は、攻撃者によって既に実際の環境で悪用されていました。

Microsoftは以前、AIを活用したセキュリティツールの使用拡大により、Windowsのセキュリティ脆弱性の発見と修正が増加する可能性があると警告していました。

8月のPatch Tuesday 脆弱性の内訳

Microsoftは複数のカテゴリにわたる脆弱性に対処しました：

• 特権の昇格の脆弱性 176件
• リモートコード実行の脆弱性 110件
• 情報漏洩の脆弱性 86件
• なりすましの脆弱性 21件
• サービス拒否の脆弱性 12件
• セキュリティ機能バイパスの脆弱性 11件

これらの数値は、2026年8月のPatch Tuesdayの一環としてMicrosoftが対処した脆弱性を対象としています。今月の初めに他のMicrosoft製品向けに修正された一部のセキュリティ上の欠陥は含まれていません。

悪用が確認されたWindowsのゼロデイ脆弱性にパッチ

最も重要な修正の1つは、WinSock用Windows Ancillary Function Driverの脆弱性であるCVE-2026-68820に対処するものです。

このUse-after-freeの脆弱性により、ローカルで認証された攻撃者が特権をSYSTEMに昇格させることが可能になります。

攻撃者は競合状態を引き起こす特別に細工されたアプリケーションを実行する必要がありますが、この攻撃にユーザーの操作は必要ありません。

Microsoftは、現実の攻撃において攻撃者がCVE-2026-68820をどのように悪用したかに関する詳細を明らかにしていません。

Windows ユーザー プロファイル サービスのゼロデイ脆弱性が修正

Microsoftはさらに、Windows ユーザー プロファイル サービスにおける一般に公開された特権の昇格の脆弱性、CVE-2026-62832にもパッチを適用しました。

この脆弱性は、以前に公開されたLegacyHive Windowsゼロデイ脆弱性と一致するようです。

別のローカルアカウントの資格情報を持つ認証された攻撃者が、そのユーザーのレジストリ ハイブを読み込む可能性があります。

悪用に成功すると、攻撃者は別のユーザーのデータにアクセスまたは変更し、管理者特権を取得する可能性があります。

Windows コンテナー分離の欠陥も修正

3つ目のゼロデイであるCVE-2026-72971は、Windows コンテナー分離 FS フィルター ドライバー、unionfs.sysに影響を及ぼします。

Microsoftはこの問題を、不適切なリンク解決によって引き起こされる、一般に公開された改ざんの脆弱性と説明しています。

ローカルで認証された攻撃者がこの脆弱性を悪用する可能性があります。

Windows 11 および Windows 10 向けの新しいアップデートが利用可能

Microsoftはセキュリティ修正と並行して、新しいWindowsの累積更新プログラムをリリースしました。

Windows 11ユーザーには、2026年8月の累積更新プログラムKB5121003およびKB5120240が提供されました。

Extended Security Updatesの対象となるWindows 10ユーザーには、2026年8月の更新プログラムKB5120249が提供されました。

Via BleepingComputer