本文へ移動
English version →
高 7.0

Windows Error Reportingの脆弱性により権限を昇格される

CVE-2026-94525 SecPulse初出

概要

Windows Error Reporting(WER)でファイルの扱いに問題があり、攻撃者が権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが対象で、修正版を公開しています。対象のWindowsを、修正版の適用された最新の更新プログラムに更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Windows Error Reporting(WER)でファイルの扱いに問題があり、攻撃者が権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが対象で、修正版を公開しています。対象のWindowsを、修正版の適用された最新の更新プログラムに更新してください。

影響パッケージ

パッケージ影響を受ける版 → 修正版
MicrosoftWindows 10 Version 1809
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows 10 Version 21H2
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846
MicrosoftWindows 10 Version 22H2
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846
MicrosoftWindows 11 Version 23H2
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711
MicrosoftWindows 11 Version 24H2
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974
MicrosoftWindows 11 Version 25H2
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974
MicrosoftWindows 11 version 26H1
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501
MicrosoftWindows 11 Version 26H2
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974
MicrosoftWindows Server 2019
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2019 (Server Core installation)
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487
MicrosoftWindows Server 2022
10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870
MicrosoftWindows Server 2025
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
MicrosoftWindows Server 2025 (Server Core installation)
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

An elevation of privilege vulnerability exists in Windows Error Reporting (WER) when WER handles and executes files. The vulnerability could allow elevation of privilege if an attacker can successfully exploit it.
An attacker who successfully exploited the vulnerability could gain greater access to sensitive information and system functionality. To exploit the vulnerability, an attacker could run a specially crafted application.
The security update addresses the vulnerability by correcting the way that WER handles and executes files.

出典: Microsoft Security Response Center Blog NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく