Microsoft、2026年8月のPatch Tuesdayで約400件の脆弱性を修正

Microsoft の 2026 年 8 月の Patch Tuesday では、約 400 件のセキュリティ脆弱性が修正されました。その内訳は、42 件の緊急の脆弱性と、Windows に影響を及ぼす 3 件のゼロデイ脆弱性です。

Microsoft、約 400 件の脆弱性を修正

今月対処された約 400 件の脆弱性のうち、42 件に緊急の深刻度評価が付けられています。

Microsoft は、これらの緊急の欠陥のうち 37 件をリモート コード実行の脆弱性に分類し、5 件を特権の昇格に関わるものとしています。

同社はまた、3 件のゼロデイ脆弱性にもパッチを適用しました。攻撃者は、そのうち 1 件を実際の環境で既に悪用していました。

Microsoft は以前、AI を活用したセキュリティ ツールの利用拡大により、より多くの Windows セキュリティ脆弱性が発見され、修正される可能性があると警告していました。

8 月の Patch Tuesday 脆弱性の内訳

Microsoft は、いくつかのカテゴリにわたる脆弱性に対処しました。

• 176 件の特権の昇格の脆弱性
• 110 件のリモート コード実行の脆弱性
• 86 件の情報漏えいの脆弱性
• 21 件のなりすましの脆弱性
• 12 件のサービス拒否の脆弱性
• 11 件のセキュリティ機能バイパスの脆弱性

これらの数字は、Microsoft が 2026 年 8 月の Patch Tuesday の一環として対処した脆弱性をカバーしています。今月初めに他の Microsoft 製品で修正されたセキュリティ上の欠陥の一部は含まれていません。

悪用が確認された Windows のゼロデイ脆弱性にパッチ適用

最も重要な修正の 1 つは、WinSock 用 Windows 補助機能ドライバーの脆弱性である CVE-2026-68820 に対処するものです。

この Use-After-Free の欠陥により、ローカルで認証された攻撃者が SYSTEM に特権を昇格させる可能性があります。

攻撃者は、競合状態を引き起こす特別に細工されたアプリケーションを実行する必要がありますが、この攻撃にユーザーの操作は必要ありません。

Microsoft は、実際の攻撃で CVE-2026-68820 がどのように悪用されたかについて、追加の詳細を共有していません。

Windows ユーザー プロファイル サービスのゼロデイ脆弱性を修正

Microsoft はまた、Windows ユーザー プロファイル サービスにおける一般に公開された特権の昇格の脆弱性である CVE-2026-62832 にもパッチを適用しました。

この脆弱性は、以前に公開された Windows のゼロデイ脆弱性である LegacyHive と一致するようです。

別のローカル アカウントの資格情報を持つ認証された攻撃者が、そのユーザーのレジストリ ハイブを読み込む可能性があります。

悪用に成功すると、攻撃者は別のユーザーのデータにアクセスまたは変更し、管理者特権を取得できる可能性があります。

Windows コンテナー分離の欠陥も修正

3 つ目のゼロデイ脆弱性である CVE-2026-72971 は、Windows コンテナー分離 FS フィルター ドライバーである unionfs.sys に影響を及ぼします。

Microsoft は、この問題を、不適切なリンク解決によって引き起こされる一般に公開された改ざんの脆弱性として説明しています。

ローカルで認証された攻撃者がこの脆弱性を悪用する可能性があります。

新しい Windows 11 および Windows 10 の更新プログラムが利用可能に

Microsoft は、セキュリティ修正とともに、新しい Windows の累積的な更新プログラムをリリースしました。

Windows 11 ユーザーには、2026 年 8 月の累積的な更新プログラム KB5121003 および KB5120240 が提供されました。

Extended Security Updates の対象となる Windows 10 ユーザーには、2026 年 8 月の更新プログラム KB5120249 が提供されました。

Via BleepingComputer