「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認

マイクロソフトは現地時間2026年5月19日、Windowsで動作する「Microsoft Defender」のセキュリティアドバイザリを公開し、複数の脆弱性が悪用されたことを明らかにした。

「CVE-2026-41091」は、「Microsoft Defender」の「Microsoft Malware Protection Engine」に判明した権限昇格の脆弱性。悪用にはローカル環境における認証が必要となるが、リンクの解決における不備に起因し、SYSTEM権限を取得することが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」。重要度を4段階中2番目にあたる「重要（Important）」とレーティングした。

また「Microsoft Defender Antimalware Platform」において、サービス拒否の脆弱性「CVE-2026-45498」が確認された。ローカルから悪用可能で認証は不要としている。CVSS基本値は「4.0」、重要度は「注意（Low）」。

いずれの脆弱性も悪用が確認されており、脆弱性情報も公開済みだという。「Microsoft Defender」を無効化している環境では、脆弱性を悪用できないとしている。

（Security NEXT - 2026/05/21 ）ツイート

「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認

関連リンク

PR

関連記事