本文へ移動
English version →
高 7.0

Windows Kernelの脆弱性で権限を昇格される恐れ、修正版を公開

CVE-2026-105513 SecPulse初出

概要

Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性があり、ローカルで認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに公開されている修正版を適用してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性があり、ローカルで認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに公開されている修正版を適用してください。

影響パッケージ

パッケージ影響を受ける版 → 修正版
MicrosoftWindows 10 Version 1607
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows 10 Version 1809
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows 10 Version 21H2
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846
MicrosoftWindows 10 Version 22H2
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846
MicrosoftWindows 11 Version 23H2
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711
MicrosoftWindows 11 Version 24H2
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974
MicrosoftWindows 11 Version 25H2
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974
MicrosoftWindows 11 version 26H1
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501
MicrosoftWindows 11 Version 26H2
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974
MicrosoftWindows Server 2016
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows Server 2016 (Server Core installation)
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688
MicrosoftWindows Server 2019
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2019 (Server Core installation)
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2022
10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870
MicrosoftWindows Server 2025
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
MicrosoftWindows Server 2025 (Server Core installation)
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.
To exploit the vulnerability, a locally authenticated attacker could run a specially crafted application.
The security update addresses the vulnerability by ensuring the Windows Kernel properly handles objects in memory.

出典: Microsoft Security Response Center Blog NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく