Windows Audio Serviceの脆弱性で権限を昇格される恐れ
Summary
Windows Audio Serviceで競合状態の不具合が見つかり、ローカルの攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 11の24H2・25H2・26H1・26H2とWindows Server 2025で、修正版はそれぞれ更新された版です。未対応の端末は、マイクロソフトの修正版を速やかに適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Windows Audio Serviceで競合状態の不具合が見つかり、ローカルの攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 11の24H2・25H2・26H1・26H2とWindows Server 2025で、修正版はそれぞれ更新された版です。未対応の端末は、マイクロソフトの修正版を速やかに適用してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftWindows 11 Version 24H2 |
≥ 10.0.26100.0, < 10.0.26100.9974→ 10.0.26100.9974 |
10.0.26100.9974 |
| MicrosoftWindows 11 Version 25H2 |
≥ 10.0.26200.0, < 10.0.26200.9974→ 10.0.26200.9974 |
10.0.26200.9974 |
| MicrosoftWindows 11 version 26H1 |
≥ 10.0.28000.0, < 10.0.28000.3501→ 10.0.28000.3501 |
10.0.28000.3501 |
| MicrosoftWindows 11 Version 26H2 |
≥ 10.0.26300.0, < 10.0.26300.9974→ 10.0.26300.9974 |
10.0.26300.9974 |
| MicrosoftWindows Server 2025 |
≥ 10.0.26100.0, < 10.0.26100.33822→ 10.0.26100.33822 |
10.0.26100.33822 |
| MicrosoftWindows Server 2025 (Server Core installation) |
≥ 10.0.26100.0, < 10.0.26100.33822→ 10.0.26100.33822 |
10.0.26100.33822 |
Original description The description as published by the source.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Audio Service allows an authorized attacker to elevate privileges locally.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com