skip to content
今日の脆弱性

「Windows 11 version 23H2」の脆弱性 CVE-2026-100219

CVE ID CVE-2026-100219
対象製品 Windows 11 version 23H2 (Microsoft)
影響バージョン
  • 10.0.22631.0 〜 < 10.0.22631.7652 (affected)
  • 10.0.26100.0 〜 < 10.0.26100.9711 (affected)
  • 10.0.26200.0 〜 < 10.0.26200.9711 (affected)
  • 10.0.28000.0 〜 < 10.0.28000.3231 (affected)
  • 10.0.26300.0 〜 < 10.0.26300.9711 (affected)
  • 10.0.20348.0 〜 < 10.0.20348.5761 (affected)
  • 10.0.26100.0 〜 < 10.0.26100.33650 (affected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
CWE CWE-416
公開日
更新日

どんな危険があるか

Microsoft QUIC実装にUse-after-freeの脆弱性が存在します。この脆弱性が悪用されると、認証されていない攻撃者がネットワーク経由で対象システム上で任意のコードを実行できる可能性があります。攻撃者は、影響を受けるシステムを完全に制御下に置き、機密情報の漏洩、データの改ざん、さらにはサービスの停止など、深刻な損害をもたらす可能性があります。CVSSv3.1でスコア9.8のクリティカルと評価されており、非常に高い危険性を伴います。

今すぐやること

このリモートコード実行の脆弱性に対する修正プログラムがリリースされています。影響を受けるMicrosoft Windows 11のバージョンを使用しているシステムは、直ちに最新のセキュリティアップデートを適用することが不可欠です。詳細な修正内容およびパッチの入手方法については、Microsoft Security Response Center (MSRC) のアドバイザリ (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-100219) を確認してください。ネットワークに接続されたシステムでは、特に速やかな対応が求められます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「microsoft」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Windows 11 version 23H2」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る