Windowsの脆弱性12件、全件CVSS 9.8で修正版あり
Windowsの12件の脆弱性が2026年11月10日に公表され、いずれもCVSS v3は9.8で、うち11件は認証なしのコード実行です。Windows 10・11とWindows Server 2016・2019を使う組織は、修正版を適用してください。
同じ発表の脆弱性 12 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
急ぎ度: 早めに
12件すべてがCVSS v3 9.8でネットワーク経由の攻撃が想定されますが、MicrosoftはこのうちXbox Live Networking Serviceの脆弱性について悪用も事前公開も確認されていないとしており、全件に修正版が出ているためです。
関係があるか
Windows 10（1607・1809・21H2・22H2）、Windows 11（23H2〜26H2）、Windows Server 2016・2019のいずれかを動かしている組織が対象です。件数が最も多いのはWindows 10で、Windows Server 2016・2019はiSCSIとDHCP Serverの2件、Windows 11はXbox Live Networking Serviceの1件が対象です。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Windows 10 Version 1607 | 10.0.14393.9688より前。Search、LDAP、Kerberos、DNS、DirectMusic（2件）、Color Management（2件）、Media Foundationの9件が対象 | 10.0.14393.9688 |
| Windows 10 Version 1809 | 10.0.17763.9487より前。上記9件にXbox Live Networking Serviceを加えた10件が対象 | 10.0.17763.9487 |
| Windows 10 Version 21H2 | 10.0.19044.7846より前。1809と同じ10件が対象 | 10.0.19044.7846 |
| Windows 10 Version 22H2 | 10.0.19045.7846より前。1809と同じ10件が対象 | 10.0.19045.7846 |
| Windows 11 Version 23H2 | 10.0.22631.7711より前。Xbox Live Networking Serviceの1件が対象 | 10.0.22631.7711 |
| Windows 11 Version 24H2 | 10.0.26100.9974より前。Xbox Live Networking Serviceの1件が対象 | 10.0.26100.9974 |
| Windows 11 Version 25H2 | 10.0.26200.9974より前。Xbox Live Networking Serviceの1件が対象 | 10.0.26200.9974 |
| Windows 11 version 26H1 | 10.0.28000.3501より前。Xbox Live Networking Serviceの1件が対象 | 10.0.28000.3501 |
| Windows 11 Version 26H2 | 10.0.26300.9974より前。Xbox Live Networking Serviceの1件が対象 | 10.0.26300.9974 |
| Windows Server 2016（Server Core installationを含む） | 10.0.14393.9688より前。iSCSIとDHCP Serverの2件が対象 | 10.0.14393.9688 |
| Windows Server 2019（Server Core installationを含む） | 10.0.17763.9487より前。iSCSIとDHCP Serverの2件が対象 | 10.0.17763.9487 |
確かめ方
- 1各端末・サーバーでWindowsのビルド番号（10.0.xxxxx.xxxx）を調べ、上の修正版より小さければ未適用です。
- 2資産管理ツールやWSUS、Intuneなどの更新状況の画面で、対象のOSと版の台数を洗い出します。
- 3DNS、DHCP、iSCSIのサーバーの役割を入れたWindows Server、LDAPやKerberosを提供するサーバーは、台数が少なくても影響が大きいため、役割ごとに一覧にします。
何が起きたか
Windowsに標準で含まれる複数のコンポーネントに、メモリの扱いの誤りなどによる脆弱性が12件見つかりました。11件は、権限のない攻撃者がネットワーク経由でコードを実行できるリモートコード実行で、残る1件のKerberosは認証の回避による権限昇格です。いずれも2026年11月10日に公表され、修正版が出ています。
- CVE-2026-112967: Windows Xbox Live Networking Serviceのヒープバッファオーバーフローで、リモートコード実行（CWE-122、CVSS v3 9.8）
- CVE-2026-116928: Windows Searchの境界外書き込みで、リモートコード実行（CWE-787、CVSS v3 9.8）
- CVE-2026-119958: Windows LDAPの境界外書き込みで、リモートコード実行（CWE-787、CVSS v3 9.8）
- CVE-2026-85844: Windows Kerberosで、代替の経路による認証回避から権限昇格（CWE-288、CVSS v3 9.8）
- CVE-2026-88218: Windows DNSのdouble freeで、リモートコード実行（CWE-415、CVSS v3 9.8）
- CVE-2026-88234: Windows iSCSIの無効なポインターまたは参照の解放で、リモートコード実行（CWE-763、CVSS v3 9.8）
- CVE-2026-88243: Windows DHCP Serverの境界外読み取りで、リモートコード実行（CWE-125、CVSS v3 9.8）
- CVE-2026-95882: Microsoft DirectMusicのスタックバッファオーバーフローで、リモートコード実行（CWE-121、CVSS v3 9.8）
- CVE-2026-95901: Microsoft DirectMusicのdouble freeで、リモートコード実行（CWE-415、CVSS v3 9.8）
- CVE-2026-96067: Microsoft Color Managementの整数オーバーフローで、リモートコード実行（CWE-190、CVSS v3 9.8）
- CVE-2026-96078: Microsoft Color Managementのヒープバッファオーバーフローで、リモートコード実行（CWE-122、CWE-191、CVSS v3 9.8）
- CVE-2026-96157: Microsoft Windows Media Foundationのヒープバッファオーバーフローで、リモートコード実行（CWE-122、CVSS v3 9.8）
MicrosoftはXbox Live Networking Serviceの脆弱性について、公表時点で悪用も事前の公開も確認されていないとしています。
攻撃の流れ
-
1
到達
攻撃者が、対象のWindowsやサーバーの役割にネットワークから接続できる状態になります。
-
2
細工した通信
脆弱なコンポーネントに、想定外のデータを送り込みます。
-
3
メモリ破壊
バッファオーバーフローやdouble freeなどで、メモリの内容が壊されます。
-
4
コード実行
攻撃者のコードが実行されます。Kerberosの件は、認証を回避して権限が引き上げられます。
どう悪用されるか
12件とも、権限のない攻撃者がネットワーク経由で攻撃する脆弱性です。Xbox Live Networking Serviceの件は、攻撃元の区分がネットワーク、攻撃の複雑さが低く、必要な権限も利用者の操作も不要とされています。ほかの11件は個別のベクトルを確認していませんが、CVSS v3が同じ9.8であることから、条件は近いとみられます。
違いが出るのはKerberosの件です。ほかの11件は、攻撃者のコードが動く点が問題です。Kerberosの件は、認証を迂回して権限を引き上げられる点が問題です。
悪用が成功すると、Xbox Live Networking Serviceの件では機密性・完全性・可用性のすべてが大きく損なわれます。DNS、DHCP、LDAP、Kerberosのように多くの端末が頼るサーバーが乗っ取られた場合は、被害が社内ネットワーク全体に広がりやすいと考えられます。
今すぐやること
-
1
対象のOSと版を洗い出す
Windows 10、Windows 11、Windows Server 2016・2019の台数とビルド番号を一覧にし、修正版より前のものを特定します。
ver -
2
サーバーとWindows 10から先に更新する
DNS、DHCP、iSCSI、LDAP、Kerberosの役割を持つサーバーと、対象のCVEが最も多いWindows 10を優先して、2026年11月10日に公表された修正版を適用します。Windows 11は1件のみの対象なので、その次の順番で構いません。
-
3
適用後に版を再確認する
更新後のビルド番号が修正版以上になっているかを確認します。更新が失敗した機器や、保留になっている機器を一覧から外さないようにします。
ver -
4
各CVEの悪用状況を確認する
MicrosoftのSecurity Update Guideで、12件それぞれの悪用の有無と公開状況を見ておきます。状況が変わると、更新の順番を見直す根拠になります。
すぐ更新できないとき
修正版を当てられない機器がある場合は、DNS、DHCP、iSCSI、LDAPなどのサービスにつながる経路を、必要な端末とセグメントだけに絞ります。インターネットや、管理外のネットワークからは到達できないようにします。個別の回避策はMicrosoftの告知で確認してください。
背景
今回の12件のうち、DNS、DHCP Server、LDAP、Kerberos、iSCSIは、社内の名前解決、アドレス配布、認証、ストレージ接続を受け持つ基盤の機能です。多くの端末が日常的にこれらへ接続するため、サーバー側に脆弱性があると、その影響は1台にとどまりません。
Windows Search、DirectMusic、Color Management、Media Foundationは、ファイルや音声、映像、色情報といったデータを解析するコンポーネントです。外部から届いたデータを処理する部分でメモリの扱いを誤ると、コード実行につながることがあります。今回はこうした処理の誤りが、Windows 10に集中しているのが特徴です。
よくある質問
Q.Windows Server 2022や2025は対象に入っていますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MicrosoftWindows 10 Version 1809 |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows 10 Version 21H2 |
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846 |
10.0.19044.7846 |
| MicrosoftWindows 10 Version 22H2 |
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846 |
10.0.19045.7846 |
| MicrosoftWindows 11 Version 23H2 |
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711 |
10.0.22631.7711 |
| MicrosoftWindows 11 Version 24H2 |
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974 |
10.0.26100.9974 |
| MicrosoftWindows 11 Version 25H2 |
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974 |
10.0.26200.9974 |
| MicrosoftWindows 11 version 26H1 |
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501 |
10.0.28000.3501 |
| MicrosoftWindows 11 Version 26H2 |
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974 |
10.0.26300.9974 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Heap-based buffer overflow in Windows Xbox Live Networking Service allows an unauthorized attacker to execute code over a network.
出典: Microsoft Security Response Center Blog NVD GitHub Advisory
参照URL
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com