マイクロソフトの2026年8月の「パッチチューズデー」では、400件の脆弱性と3件のゼロデイ脆弱性が修正された

本日はマイクロソフトの2026年8月の「パッチチューズデー」であり、これに伴い、現在悪用されている脆弱性を1件、公開済みのゼロデイ脆弱性を2件を含む、計400件もの脆弱性に対するセキュリティ更新プログラムが提供されます。

「パッチ・チューズデー」では、42件の「重大」な脆弱性が修正され、そのうち37件はリモートコード実行、5件は権限昇格に関するものです。

各脆弱性カテゴリにおけるバグのおおよその数は、以下の通りです：

• 176 権限昇格の脆弱性
• 11 セキュリティ機能のバイパスに関する脆弱性
• 110 リモートコード実行の脆弱性
• 86 情報漏洩の脆弱性
• 12 サービス拒否（DoS）の脆弱性
• 21 なりすまし脆弱性

「パッチチューズデー」のセキュリティ更新プログラムについて報告する際、当サイトでは本日マイクロソフトがリリースしたもののみを対象としています。

したがって、この不具合の件数には、今月初めにマイクロソフトによって修正された、Mariner、Microsoft Teams、Microsoft Azure、Microsoft Entra、Microsoft Office、および Power Apps における一部の問題は含まれていません。

今回の「パッチ・チューズデー」は、570件の脆弱性を修正した先月ほど大規模ではありませんが、前月と比べると依然として非常に大規模です。

マイクロソフトは、AIを活用した脆弱性発見システムを導入し、自社のソフトウェア製品全体にわたるセキュリティ上の欠陥をより多く特定できるようになったことから、「パッチ・チューズデー」のセキュリティ更新プログラムの数が増加すると警告した。

本日リリースされたセキュリティ以外の更新プログラムについて詳しく知りたい場合は、Windows 11 の累積更新プログラム KB5121003 および KB5120240、ならびにWindows 10 の拡張セキュリティ更新プログラム KB5120249 に関する専用記事をご覧ください。

マイクロソフト、3件のゼロデイ脆弱性に対処

今月の「パッチ・チューズデー」では、3つのゼロデイ脆弱性が修正されました。そのうち1つは攻撃に悪用されており、2つはすでに公開されています。

マイクロソフトは、公式の修正プログラムが提供されていない間、ゼロデイ脆弱性を「一般に公開されている」または「現在悪用されている」ものと分類しています。

今月の「パッチ・チューズデー」で修正された、現在悪用されているゼロデイ脆弱性は以下の通りです：

CVE-2026-68820 – Windows WinSock 用補助機能ドライバーにおける権限昇格の脆弱性

マイクロソフトは、SYSTEM 権限を取得できる、Windows Ancillary Function Driver for WinSock に存在する、現在悪用されている脆弱性に対して修正パッチを適用しました。

「WindowsのWinSock用補助機能ドライバーにおけるフリー領域後の使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能になる」とマイクロソフトは警告している。

「ローカルで認証済みの攻撃者は、影響を受けるシステム上で特別に細工されたアプリケーションを実行し、レースコンディションを引き起こす可能性があります。この脆弱性が悪用されると、攻撃者はSYSTEM権限を取得する恐れがあります。ユーザーの操作は不要です」とマイクロソフトは続けた。

これらの脆弱性は、Checkpoint社のモシェ・マレルス氏とデビッド・ドリカー氏による発見とされています。

本日発表された報告書の中で、チェック・ポイントは、この脆弱性が「ラザロ」として知られる北朝鮮の脅威アクターによるゼロデイ攻撃で悪用され、マルウェアが展開されたと述べている。

「侵入の際、攻撃者はMicrosoftのAFD.sysドライバに存在するゼロデイ脆弱性『CVE-2026-68820』を悪用し、Lazarusのカーネルモードルートキットである『FudModule』の新バージョンを展開した」とチェック・ポイントは述べた。

マイクロソフトは、これらの脆弱性がどのように悪用されたかについて、詳細を明らかにしていない。

修正された、公開されていた2つのゼロデイ脆弱性は以下の通りです：

CVE-2026-62832 – Windows ユーザー プロファイル サービスの権限昇格の脆弱性

マイクロソフトは、管理者権限を付与してしまうWindowsユーザープロファイルサービスにおける特権昇格の脆弱性について、一般に公開された情報を踏まえて修正パッチを適用しました。

「Windows ユーザー プロファイル サービスにおいて、ファイルアクセス前の不適切なリンク解決（『リンクの追跡』）により、権限を持つ攻撃者がローカルで権限を昇格させることが可能になる」とマイクロソフトは説明している。

「別のローカルアカウントの認証情報を保持する認証済み攻撃者は、特別に細工されたアプリケーションを実行して、別のユーザーのレジストリハイブを読み込むことが可能です。この脆弱性が悪用されると、攻撃者は別のユーザーのデータにアクセスしたり変更を加えたり、管理者権限を取得したりできる可能性があります。この攻撃にはユーザーの操作は不要です」とマイクロソフトは続けた。

マイクロソフトはこの脆弱性の発見者を匿名の研究者と説明しているが、その詳細は、先月「Nightmare Eclipse」という名のセキュリティ研究者が公表した「LegacyHive」と呼ばれるゼロデイ脆弱性と一致している。

Tharrosの主任脆弱性アナリストであるウィル・ドーマン氏は以前、管理者権限を持たないユーザーでもLegacyHiveを悪用してレジストリハイブを改ざんし、管理者アカウントが侵害されたデバイスにログインした際に、管理者権限でコマンドを実行できると述べていた。

CVE-2026-72971 – Windows コンテナ分離 FS フィルタードライバー (unionfs.sys) の改ざん脆弱性

マイクロソフトは、管理者権限を付与してしまうWindowsユーザープロファイルサービスにおける特権昇格の脆弱性について、一般に公開された情報を踏まえて修正パッチを適用した。

「Windows コンテナ分離 FS フィルター ドライバー（unionfs.sys）において、ファイルアクセス前の不適切なリンク解決（『リンク追跡』）により、権限を持つ攻撃者がローカルで改ざんを行うことが可能になる」とマイクロソフトは説明している。

「別のローカルアカウントの認証情報を保持する認証済み攻撃者は、特別に細工されたアプリケーションを実行して、別のユーザーのレジストリハイブを読み込むことが可能です。この脆弱性が悪用されると、攻撃者は別のユーザーのデータにアクセスしたり変更を加えたり、管理者権限を取得したりする可能性があります。この攻撃にはユーザーの操作は不要です」とマイクロソフトは続けた。

マイクロソフトは、この脆弱性がどこで公表されたかについては詳細を明らかにしていないが、発見者はyhwとtxzであると述べている。

他社からの最近の更新情報

2026年8月にアップデートやアドバイザリを公開したその他のベンダーには、以下の企業が含まれます：

• アドビは、Coldfusion、Commerce、Lightroom Classic、Content Credentials SDK、およびCampaign Classicの脆弱性に対するセキュリティアップデートを公開しました。
• シスコは、Cisco Catalyst SD-WAN、IOS、IOS XE、および公開されたエクスプロイトが存在するClamAVの脆弱性を含む、多数の製品に対するセキュリティ更新プログラムを公開しました。
• Metabaseは、データ窃取攻撃で悪用されていた重大なSQLiの脆弱性に対するセキュリティ更新プログラムを公開しました。
• N-ableは、ホスト型およびオンプレミスのN-centralサーバーの両方に影響を及ぼし、現在も悪用されている認証バイパス脆弱性（CVE-2026-18577）に対するセキュリティ更新プログラムを公開しました。
• SAPは 、SAP Commerce Cloud（Data Hub Adapter）における深刻度10.0の不適切な権限付与の脆弱性を含む、多数の製品に対する8月のセキュリティ更新プログラムをリリースしました。
• TP-Linkは、同社のOmadaネットワークデバイスのゼロタッチプロビジョニング（ZTP）メカニズムに存在し、リモートコード実行（RCE）につながる可能性のある15件の脆弱性に対してパッチを適用しました。
• VMwareは、VMware Avi Load Balancer向けのセキュリティ更新プログラムをリリースしました。これには、認証バイパスやリモートコード実行（RCE）の脆弱性が含まれています。

2026年8月の「パッチチューズデー」セキュリティ更新プログラム

以下は、2026年8月の「パッチチューズデー」アップデートで修正された脆弱性の完全なリストです。本日以前に修正済みの脆弱性は除いています。

各脆弱性の詳細な説明や、影響を受けるシステムについては、こちらから完全なレポートをご覧いただけます。