「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認

マイクロソフトは現地時間2026年5月19日、Windowsで動作する「Microsoft Defender」のセキュリティアドバイザリを公開し、複数の脆弱性が悪用されたことを明らかにした。

「CVE-2026-41091」は、「Microsoft Defender」の「Microsoft Malware Protection Engine」に判明した権限昇格の脆弱性。悪用にはローカル環境における認証が必要となるが、リンクの解決における不備に起因し、SYSTEM権限を取得することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」。重要度を4段階中2番目にあたる「重要（Important）」とレーティングした。

また「Microsoft Defender Antimalware Platform」において、サービス拒否の脆弱性「CVE-2026-45498」が確認された。ローカルから悪用可能で認証は不要としている。CVSS基本値は「4.0」、重要度は「注意（Low）」。

いずれの脆弱性も悪用が確認されており、脆弱性情報も公開済みだという。「Microsoft Defender」を無効化している環境では、脆弱性を悪用できないとしている。

（Security NEXT - 2026/05/21 ） ツイート

PR

関連記事

「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正
ワークロード保護製品「Cisco Secure Workload」に深刻な脆弱性
「NGINX JavaScript」に深刻な脆弱性 - 修正版が公開
「Movable Type」に権限なくアップデートできる脆弱性
推論サーバ「NVIDIA Triton Inference Server」に複数脆弱性
「Firefox 151」がリリース - 脆弱性31件に対応