高 7.0

Windows USM Communication Managerの脆弱性で権限が昇格されるおそれ

CVE-2026-97000 SecPulse初出 3:21

概要

Windows USM Communication Managerのヌルポインター参照の脆弱性(CVE-2026-97000)により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 21H2(10.0.19044.7846より前)とVersion 22H2(10.0.19045.7846より前)で、修正版は10.0.19044.7846と10.0.19045.7846です。公表は2026年11月10日と新しく、悪用の情報は確認されていません。該当する端末は修正版への更新を優先してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Microsoft	MicrosoftWindows 10 Version 21H2	10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846	10.0.19044.7846
Microsoft	MicrosoftWindows 10 Version 22H2	10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846	10.0.19045.7846

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Null pointer dereference in Windows USM Communication Manager allows an authorized attacker to elevate privileges locally.

出典: Microsoft Security Response Center Blog NVD

参照URL

web secure@microsoft.com