Microsoft、悪用が確認されている Windows WinSock の脆弱性を修正

Microsoft は、認証された攻撃者が SYSTEM 権限を取得できる可能性がある、現在活発に悪用されている Windows の脆弱性に対するセキュリティ修正プログラムをリリースしました。

この脆弱性は CVE-2026-68820 として追跡されており、Windows Ancillary Function Driver for WinSock に影響を及ぼし、2026 年 8 月の Patch Tuesday 更新プログラムの一部として修正されました。

攻撃者が SYSTEM 権限を取得可能

CVE-2026-68820 は、CVSS スコア 7.0 のローカル特権昇格の脆弱性であり、重要度は「高」に分類されています。

すでにローカル認証を得ている攻撃者は、特別に細工されたアプリケーションを実行してこの脆弱性を引き起こす可能性があります。悪用に成功すると、攻撃者は SYSTEM 権限に昇格し、影響を受ける Windows デバイスを広範囲に制御できるようになります。

Microsoft によると、この攻撃にユーザーの操作は不要です。ただし、攻撃者がこの脆弱性を確実に悪用するには、標的環境に関する具体的な情報や追加の準備が必要になる可能性があるため、悪用の複雑さは比較的高いままです。

こうした要件があるにもかかわらず、Microsoft は CVE-2026-68820 がすでに実環境で悪用されていることを確認しています。

Windows 10、Windows 11、Windows Server が影響を受ける

この脆弱性は、幅広い Microsoft オペレーティング システムに影響を及ぼします。

影響を受けるリリースには、Windows 10 バージョン 1607 から 22H2、および Windows 11 バージョン 23H2 から 26H1 が含まれます。

Windows Server のインストールも脆弱であり、影響を受けるバージョンは Windows Server 2012 から Windows Server 2025 までに及びます。

Microsoft は、サポート対象の影響を受けるシステム向けに更新プログラムをリリースしています。同社はレジストリベースの緩和策や代替の回避策を提供しておらず、該当するセキュリティ更新プログラムのインストールが主な修正策となります。

Microsoft が数百件のセキュリティ脆弱性に対処

この WinSock の脆弱性は、特に大規模なセキュリティ リリースと同時に公開されました。Microsoft は 2026 年 8 月の Patch Tuesday で約 400 件の脆弱性を修正しました。

Microsoft は最近、他にもセキュリティ問題に直面しています。ShieldBreak ゼロデイは、完全にパッチ適用済みの Windows システムで SYSTEM アクセスを取得できる可能性があり、一方、同社は最近、DeadLock ランサムウェアの背後にあるインフラを明らかにしました。

経由: Neowin