WinSock 用 Windows Ancillary Function Driverの特権昇格脆弱性（CVE-2026-68820）、悪用確認に伴うセキュリティ更新プログラム適用について

解説

今月マイクロソフトから、複数の製品に対するセキュリティ更新プログラムが公開されました。今回は特に、「WinSock 用 Windows Ancillary Function Driver」に関する脆弱性が悪用されていることが公表されています。

この問題は、単に特定のアプリの問題として留まりません。OSの基盤機能に関わるため、特権昇格やリモートコード実行といった深刻な事態を引き起こす可能性があります。そのため、影響する全てのWindows端末やサーバーで早急な対応が必要になります。

ポイント

情シスへの影響

本件で指摘されている脆弱性は、WindowsのWinSockに関連するAncillary Function Driverに存在します。このドライバーが適切に更新されていないシステムにおいて、特権昇格（Privilege Escalation）やリモートコード実行（RCE）のリスクが生じます。

影響を受けるのは主にWindows OSを利用している端末およびサーバーです。具体的には、WinSock関連機能を使用するアプリケーションやサービスが動作する環境全体が対象となる可能性が高く、単一のコンポーネントの問題として捉えることはできません。

対策は、マイクロソフトから提供されるセキュリティ更新プログラム（月例更新）を速やかに適用することに集約されます。このパッチ適用の作業自体が情シス部門にとって最大のタスクとなります。

影響範囲

OS: Windowsを利用している全ての端末およびサーバー

影響コンポーネント: WinSockに関連するAncillary Function Driver

対策範囲: Microsoft Update/Windows Updateによるセキュリティ更新プログラムの適用。具体的なパッチ適用対象バージョンは公式情報で要確認。全てのユーザーアカウント（ローカル、リモートアクセスを許す場合を含む）が潜在的な標的となり得るため、影響を受けるシステム全体へのパッチ適用の計画が必要。

重要度

★★★★★

対象者

• M365管理者
• AD管理者
• Windows管理者
• セキュリティ担当者

優先度

今すぐ対応

優先度の理由

本脆弱性(CVE-2026-68820)がすでに悪用されていることが公表されており、特権昇格やリモートコード実行の危険性が指摘されています。したがって、パッチ適用の猶予期間は極めて短く、緊急性の高い「今すぐ対応」レベルと判断します。適用漏れがないか確認し、最優先で対処する必要があります。

確認手順

• 1. Microsoft Update カタログまたはWSUSなどを利用し、2026年8月度のセキュリティ更新プログラムが展開可能かを確認する。
• 対象OS（Windows）において、該当のパッチを適用した後の脆弱性検証ツールなどを用いた動作確認を行う。
• パッチ適用後も、当該機能ドライバに関連するシステムログやイベントIDに異常がないかを監視する。
• 影響が懸念される全てのサーバーおよびエンドポイントに対する展開計画（強制アップデート/個別テスト）を策定し、実行する。