Microsoft、2026年8月のPatch Tuesdayで約400件の脆弱性を修正

Microsoft の 2026 年 8 月の Patch Tuesday では、約 400 件のセキュリティ脆弱性が修正されました。これには、42 件の Critical の欠陥と、Windows に影響を及ぼす 3 件のゼロデイ脆弱性が含まれています。

Microsoft、約 400 件の脆弱性を修正

今月対処された約 400 件の脆弱性のうち、42 件に Critical の深刻度評価が付けられています。

Microsoft は、それらの Critical の欠陥のうち 37 件をリモート コードの実行の脆弱性に分類し、5 件は特権の昇格に関係するものとしています。

同社は 3 件のゼロデイ脆弱性も修正しました。そのうち 1 件は、既に実際の環境で攻撃者によって悪用されていました。

Microsoft は以前、AI を活用したセキュリティ ツールの利用拡大により、より多くの Windows のセキュリティ脆弱性が発見され、修正される可能性があると警告していました。

8 月の Patch Tuesday 脆弱性の内訳

Microsoft は、いくつかのカテゴリにわたる脆弱性に対処しました。

• 176 件の特権の昇格の脆弱性
• 110 件のリモート コードの実行の脆弱性
• 86 件の情報漏えいの脆弱性
• 21 件のなりすましの脆弱性
• 12 件のサービス拒否の脆弱性
• 11 件のセキュリティ機能バイパスの脆弱性

これらの数字は、Microsoft が 2026 年 8 月の Patch Tuesday の一環として対処した脆弱性をカバーしています。これらには、今月の初めに他の Microsoft 製品向けに修正されたいくつかのセキュリティ上の欠陥は含まれていません。

悪用が確認された Windows のゼロデイ脆弱性が修正

最も重要な修正の 1 つは、Windows Ancillary Function Driver for WinSock の脆弱性である CVE-2026-68820 に対処するものです。

この Use-After-Free の欠陥により、ローカルで認証された攻撃者が SYSTEM に特権を昇格させることが可能になります。

攻撃者は、競合状態を引き起こす特別に細工されたアプリケーションを実行する必要がありますが、この攻撃にユーザーの操作は必要ありません。

Microsoft は、実際の攻撃で攻撃者が CVE-2026-68820 をどのように悪用したかについて、追加の詳細を共有していません。

Windows ユーザー プロファイル サービスのゼロデイ脆弱性が修正

Microsoft はまた、Windows ユーザー プロファイル サービスにおける、一般に公開された特権の昇格の脆弱性である CVE-2026-62832 を修正しました。

この脆弱性は、以前に開示された LegacyHive Windows ゼロデイと一致するようです。

別のローカル アカウントの資格情報を持つ認証された攻撃者が、そのユーザーのレジストリ ハイブを読み込む可能性があります。

悪用に成功すると、攻撃者は別のユーザーのデータにアクセスしたり変更したりできるようになり、管理者権限を取得する可能性があります。

Windows コンテナ分離の欠陥も修正

3 つ目のゼロデイである CVE-2026-72971 は、Windows Container Isolation FS Filter Driver (unionfs.sys) に影響を及ぼします。

Microsoft は、この問題を、不適切なリンク解決によって引き起こされる、一般に公開された改ざんの脆弱性であると説明しています。

ローカルで認証された攻撃者が、この脆弱性を悪用する可能性があります。

新しい Windows 11 および Windows 10 の更新プログラムが利用可能

Microsoft は、セキュリティ修正と並行して、新しい Windows の累積的な更新プログラムをリリースしました。

Windows 11 ユーザーには、2026 年 8 月の累積更新プログラム KB5121003 および KB5120240 が提供されました。

Extended Security Updates の対象となる Windows 10 ユーザーには、2026 年 8 月の更新プログラム KB5120249 が提供されました。

Via BleepingComputer