高 7.0

Windows Installerの脆弱性で、ローカルから権限を昇格される

CVE-2026-105545 SecPulse初出 3:20

概要

Windows Installerの権限昇格の脆弱性で、ローカルで認証済みの攻撃者がシステム権限で任意のコードを実行できるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2とWindows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の更新を適用してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Microsoft	MicrosoftWindows 10 Version 1607	10.0.14393.0 以上 10.0.14393.9612 未満→ 10.0.14393.9612	10.0.14393.9612
Microsoft	MicrosoftWindows 10 Version 1809	10.0.17763.0 以上 10.0.17763.9376 未満→ 10.0.17763.9376	10.0.17763.9376
Microsoft	MicrosoftWindows 10 Version 21H2	10.0.19044.0 以上 10.0.19044.7807 未満→ 10.0.19044.7807	10.0.19044.7807
Microsoft	MicrosoftWindows 10 Version 22H2	10.0.19045.0 以上 10.0.19045.7807 未満→ 10.0.19045.7807	10.0.19045.7807
Microsoft	MicrosoftWindows 11 Version 23H2	10.0.22631.0 以上 10.0.22631.7652 未満→ 10.0.22631.7652	10.0.22631.7652
Microsoft	MicrosoftWindows 11 Version 24H2	10.0.26100.0 以上 10.0.26100.9711 未満→ 10.0.26100.9711	10.0.26100.9711
Microsoft	MicrosoftWindows 11 Version 25H2	10.0.26200.0 以上 10.0.26200.9711 未満→ 10.0.26200.9711	10.0.26200.9711
Microsoft	MicrosoftWindows 11 version 26H1	10.0.28000.0 以上 10.0.28000.3231 未満→ 10.0.28000.3231	10.0.28000.3231
Microsoft	MicrosoftWindows 11 Version 26H2	10.0.26300.0 以上 10.0.26300.9711 未満→ 10.0.26300.9711	10.0.26300.9711
Microsoft	MicrosoftWindows Server 2012	6.2.9200.0 以上 6.2.9200.26434 未満→ 6.2.9200.26434	6.2.9200.26434
Microsoft	MicrosoftWindows Server 2012 (Server Core installation)	6.2.9200.0 以上 6.2.9200.26434 未満→ 6.2.9200.26434	6.2.9200.26434
Microsoft	MicrosoftWindows Server 2012 R2	6.3.9600.0 以上 6.3.9600.23470 未満→ 6.3.9600.23470	6.3.9600.23470
Microsoft	MicrosoftWindows Server 2012 R2 (Server Core installation)	6.3.9600.0 以上 6.3.9600.23470 未満→ 6.3.9600.23470	6.3.9600.23470
Microsoft	MicrosoftWindows Server 2016	10.0.14393.0 以上 10.0.14393.9612 未満→ 10.0.14393.9612	10.0.14393.9612
Microsoft	MicrosoftWindows Server 2016 (Server Core installation)	10.0.14393.0 以上 10.0.14393.9612 未満→ 10.0.14393.9612	10.0.14393.9612
Microsoft	MicrosoftWindows Server 2019	10.0.17763.0 以上 10.0.17763.9376 未満→ 10.0.17763.9376	10.0.17763.9376
Microsoft	MicrosoftWindows Server 2019 (Server Core installation)	10.0.17763.0 以上 10.0.17763.9376 未満→ 10.0.17763.9376	10.0.17763.9376
Microsoft	MicrosoftWindows Server 2022	10.0.20348.0 以上 10.0.20348.5761 未満→ 10.0.20348.5761	10.0.20348.5761
Microsoft	MicrosoftWindows Server 2025	10.0.26100.0 以上 10.0.26100.33650 未満→ 10.0.26100.33650	10.0.26100.33650
Microsoft	MicrosoftWindows Server 2025 (Server Core installation)	10.0.26100.0 以上 10.0.26100.33650 未満→ 10.0.26100.33650	10.0.26100.33650

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An elevation of privilege vulnerability exists in the Windows Installer when the Windows Installer fails to properly sanitize input leading to an insecure library loading behavior.
A locally authenticated attacker could run arbitrary code with elevated system privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
The security update addresses the vulnerability by correcting the input sanitization error to preclude unintended elevation.

出典: Microsoft Security Response Center Blog NVD GitHub Advisory