Microsoft、活発に悪用されている Windows の WinSock 脆弱性を修正

Microsoft は、認証された攻撃者が SYSTEM 特権を取得できる、実際に悪用されている Windows の脆弱性に対するセキュリティ修正プログラムをリリースしました。

この脆弱性は CVE-2026-68820 として追跡されており、Windows Ancillary Function Driver for WinSock に影響を及ぼし、2026年8月の Patch Tuesday 更新プログラムの一環として修正されました。

攻撃者は SYSTEM 特権を取得できる

CVE-2026-68820 は、CVSS スコア 7.0 のローカル特権昇格の脆弱性であり、重要度「高」に分類されます。

すでにローカル認証済みの攻撃者は、特別に細工されたアプリケーションを実行してこの脆弱性を引き起こす可能性があります。悪用に成功すると、攻撃者は SYSTEM 特権に昇格し、影響を受ける Windows デバイスを広範囲に制御できるようになります。

Microsoft によると、この攻撃にはユーザーの操作は必要ありません。ただし、攻撃者が脆弱性を確実に引き起こすには、標的環境に関する特定の情報や追加の準備が必要になる可能性があるため、悪用の複雑さは比較的高いままです。

こうした要件にもかかわらず、Microsoft は、攻撃者がすでに CVE-2026-68820 を実環境で悪用していることを確認しています。

Windows 10、Windows 11、および Windows Server が影響を受ける

この脆弱性は、幅広い Microsoft のオペレーティング システムに影響を及ぼします。

影響を受けるリリースには、Windows 10 バージョン 1607 から 22H2 まで、および Windows 11 バージョン 23H2 から 26H1 までが含まれます。

Windows Server 環境も脆弱であり、影響を受けるバージョンは Windows Server 2012 から Windows Server 2025 に及びます。

Microsoft は、サポート対象の影響を受けるシステム向けに更新プログラムをリリースしています。同社はレジストリベースの緩和策や代替の回避策を提供していないため、該当するセキュリティ更新プログラムのインストールが主な修正手段となります。

Microsoft が数百件のセキュリティ脆弱性に対処

この WinSock の脆弱性は、特に規模の大きいセキュリティ更新プログラムと同時に公開されました。Microsoft は、2026年8月の Patch Tuesday で約 400 件の脆弱性を修正しました。

Microsoft は最近、ほかにもセキュリティ上の問題に直面しています。ShieldBreak のゼロデイ脆弱性は、完全にパッチが適用された Windows システムで SYSTEM アクセス権を取得できる一方、同社は最近、DeadLock ランサムウェアの背後にあるインフラストラクチャを公開しました。

経由: Neowin