Windows Kernelの脆弱性で権限を昇格される恐れ、修正版を公開
概要
Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性があり、ローカルで認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに公開されている修正版を適用してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性があり、ローカルで認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに公開されている修正版を適用してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MicrosoftWindows 10 Version 1607 |
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows 10 Version 1809 |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows 10 Version 21H2 |
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846 |
10.0.19044.7846 |
| MicrosoftWindows 10 Version 22H2 |
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846 |
10.0.19045.7846 |
| MicrosoftWindows 11 Version 23H2 |
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711 |
10.0.22631.7711 |
| MicrosoftWindows 11 Version 24H2 |
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974 |
10.0.26100.9974 |
| MicrosoftWindows 11 Version 25H2 |
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974 |
10.0.26200.9974 |
| MicrosoftWindows 11 version 26H1 |
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501 |
10.0.28000.3501 |
| MicrosoftWindows 11 Version 26H2 |
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974 |
10.0.26300.9974 |
| MicrosoftWindows Server 2016 |
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows Server 2016 (Server Core installation) |
10.0.14393.0 以上 10.0.14393.9688 未満→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows Server 2019 |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2019 (Server Core installation) |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2022 |
10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870 |
10.0.20348.5870 |
| MicrosoftWindows Server 2025 |
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822 |
10.0.26100.33822 |
| MicrosoftWindows Server 2025 (Server Core installation) |
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822 |
10.0.26100.33822 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.
To exploit the vulnerability, a locally authenticated attacker could run a specially crafted application.
The security update addresses the vulnerability by ensuring the Windows Kernel properly handles objects in memory.
出典: Microsoft Security Response Center Blog NVD GitHub Advisory
参照URL
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com