Windows AppX Deploymentサービスで権限昇格される脆弱性
Summary
Windows AppX Deploymentサービスに、ファイルにアクセスする前のリンク解決が不適切な脆弱性（CVE-2026-88224）が見つかりました。認可された攻撃者が、ローカルで権限を昇格できるおそれがあります。影響するのはWindows 10 Version 1607・1809、Windows Server 2016・2019で、Windows 10 Version 1607とWindows Server 2016は10.0.14393.9688、Windows 10 Version 1809とWindows Server 2019は10.0.17763.9487が修正版です。修正版への更新を優先してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Windows AppX Deploymentサービスに、ファイルにアクセスする前のリンク解決が不適切な脆弱性（CVE-2026-88224）が見つかりました。認可された攻撃者が、ローカルで権限を昇格できるおそれがあります。影響するのはWindows 10 Version 1607・1809、Windows Server 2016・2019で、Windows 10 Version 1607とWindows Server 2016は10.0.14393.9688、Windows 10 Version 1809とWindows Server 2019は10.0.17763.9487が修正版です。修正版への更新を優先してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftWindows 10 Version 1607 |
≥ 10.0.14393.0, < 10.0.14393.9688→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows 10 Version 1809 |
≥ 10.0.17763.0, < 10.0.17763.9487→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2016 |
≥ 10.0.14393.0, < 10.0.14393.9688→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows Server 2016 (Server Core installation) |
≥ 10.0.14393.0, < 10.0.14393.9688→ 10.0.14393.9688 |
10.0.14393.9688 |
| MicrosoftWindows Server 2019 |
≥ 10.0.17763.0, < 10.0.17763.9487→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2019 (Server Core installation) |
≥ 10.0.17763.0, < 10.0.17763.9487→ 10.0.17763.9487 |
10.0.17763.9487 |
Original description The description as published by the source.
Improper link resolution before file access ('link following') in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com