高 7.8

Windows 10・Windows 11・Windows Serverのサービススタック更新の脆弱性、権限を昇格される

CVE-2026-88235 SecPulse初出 3:21

概要

Servicing Stack Updates（SSU）に、認可された攻撃者がローカルで権限を昇格されるおそれのある脆弱性（CVE-2026-88235）が見つかりました。CVSS v3のスコアは7.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2、Windows Server 2016が対象です。各版の修正版（例: Windows 10 Version 22H2は10.0.19045.7846）を適用してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Microsoft	MicrosoftWindows 10 Version 1607	10.0.14393.0 以上 10.0.14393.9681 未満→ 10.0.14393.9681	10.0.14393.9681
Microsoft	MicrosoftWindows 10 Version 1809	10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487	10.0.17763.9487
Microsoft	MicrosoftWindows 10 Version 21H2	10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846	10.0.19044.7846
Microsoft	MicrosoftWindows 10 Version 22H2	10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846	10.0.19045.7846
Microsoft	MicrosoftWindows 11 Version 23H2	10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711	10.0.22631.7711
Microsoft	MicrosoftWindows Server 2016	10.0.14393.0 以上 10.0.14393.9681 未満→ 10.0.14393.9681	10.0.14393.9681
Microsoft	MicrosoftWindows Server 2016 (Server Core installation)	10.0.14393.0 以上 10.0.14393.9681 未満→ 10.0.14393.9681	10.0.14393.9681
Microsoft	MicrosoftWindows Server 2019	10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487	10.0.17763.9487
Microsoft	MicrosoftWindows Server 2019 (Server Core installation)	10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487	10.0.17763.9487
Microsoft	MicrosoftWindows Server 2022	10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870	10.0.20348.5870

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Unintended proxy or intermediary ('confused deputy') in Servicing Stack Updates allows an authorized attacker to elevate privileges locally.

出典: Microsoft Security Response Center Blog NVD GitHub Advisory