Microsoft、2026年8月の月例パッチで約400件の脆弱性を修正

Microsoft の2026年8月の Patch Tuesday では、約400件のセキュリティ脆弱性が修正されました。その内訳は、42件の緊急レベルの欠陥と、Windows に影響を及ぼす3件のゼロデイ脆弱性です。

約400件の脆弱性を修正する Microsoft

今月対処された約400件の脆弱性のうち、42件は緊急の深刻度評価を受けています。

Microsoft は、それらの緊急の欠陥のうち37件をリモートでコードが実行される脆弱性に分類し、5件を特権の昇格に関わるものとしています。

また、同社は3件のゼロデイ脆弱性にもパッチを適用しました。攻撃者は、そのうちの1件を既に実際の環境で悪用していました。

Microsoft は以前、AI を活用したセキュリティ ツールの利用拡大により、より多くの Windows のセキュリティ脆弱性が発見され、修正される可能性があると警告していました。

8月の Patch Tuesday の脆弱性の内訳

Microsoft は、いくつかのカテゴリにわたる脆弱性に対処しました。

• 176件の特権の昇格の脆弱性
• 110件のリモートでコードが実行される脆弱性
• 86件の情報漏洩の脆弱性
• 21件のなりすましの脆弱性
• 12件のサービス拒否の脆弱性
• 11件のセキュリティ機能のバイパスの脆弱性

これらの数字は、2026年8月の Patch Tuesday の一環として Microsoft が対処した脆弱性を対象としています。今月初めに他の Microsoft 製品を対象に修正されたいくつかのセキュリティ欠陥は含まれていません。

積極的に悪用されている Windows ゼロデイにパッチ適用

最も重要な修正の1つは、WinSock 用 Windows Ancillary Function Driver の脆弱性である CVE-2026-68820 に対処するものです。

この Use-After-Free の欠陥により、ローカルで認証された攻撃者が SYSTEM に特権を昇格させる可能性があります。

この攻撃はユーザーの操作を必要としませんが、攻撃者は競合状態を引き起こす特別に細工されたアプリケーションを実行する必要があります。

Microsoft は、実際の攻撃で攻撃者がどのように CVE-2026-68820 を悪用したかについての追加の詳細を共有していません。

Windows ユーザー プロファイル サービスのゼロデイを修正

Microsoft はまた、Windows ユーザー プロファイル サービスにおける一般に公開された特権の昇格の脆弱性である CVE-2026-62832 にもパッチを適用しました。

この脆弱性は、以前に公開された LegacyHive Windows ゼロデイに一致するようです。

別のローカル アカウントの資格情報を持つ認証された攻撃者は、そのユーザーのレジストリ ハイブを読み込む可能性があります。

悪用に成功すると、攻撃者は別のユーザーのデータにアクセスしたり変更したりできるようになり、管理者権限を取得する可能性があります。

Windows コンテナー分離の欠陥も修正

3つ目のゼロデイである CVE-2026-72971 は、Windows Container Isolation FS Filter Driver (unionfs.sys) に影響します。

Microsoft は、この問題を不適切なリンク解決によって引き起こされる、一般に公開された改ざんの脆弱性であると説明しています。

ローカルで認証された攻撃者がこの脆弱性を悪用する可能性があります。

Windows 11 および Windows 10 の新しい更新プログラムが利用可能

Microsoft は、セキュリティ修正と同時に、新しい Windows 累積更新プログラムもリリースしました。

Windows 11 ユーザーには、2026年8月の累積更新プログラム KB5121003 および KB5120240 が提供されました。

延長セキュリティ更新プログラム (Extended Security Updates) の対象である Windows 10 ユーザーには、2026年8月の更新プログラム KB5120249 が提供されました。

Via BleepingComputer