Windows NT OS Kernel の権限昇格の脆弱性 CVE-2026-42980：PoC の公開と悪用リスクの増大

Public PoC Released for Windows NT OS Kernel Privilege Escalation Vulnerability

2026/07/22 CyberSecurityNews — Windows NT OS Kernel に存在するローカル権限昇格の脆弱性 CVE-2026-42980 に対して、公開 PoC エクスプロイト・コードがリリースされた。この脆弱性は、Windows NT OS Kernel 内の特定のカーネル・コードパスにおける整数アンダーフロー (wraparound) に起因する権限昇格の欠陥である。

この深刻度 High の脆弱性を悪用するローカル認証済の攻撃者は、低権限であっても不正な算術処理を誘発し、想定外のカーネル動作を引き起こすことで、最終的に高権限コンテキストでのコード実行へと至る恐れがある。悪用に成功した攻撃者は、標準ユーザー・アカウントから NT AUTHORITY\SYSTEM へと権限を昇格し、影響を受ける Windows ホストを完全に制御できる。

Windows NT OS Kernel 脆弱性の PoC

セキュリティ研究者 alias G4sp4rCS は、脆弱性 CVE-2026-42980 に対応する動作確認済みの PoC エクスプロイトなどを GitHub リポジトリで公開した。このリポジトリには、ビルドスクリプト／ソースコード／英語の技術文書に加え、脆弱性のある WMI 関連カーネルパスを標的とする C コードや、MSVC ツール・チェーンを使用して Windows 上でバイナリをコンパイルするためのヘルパーファイル／ビルドツール (Makefile／PowerShell スクリプト) が含まれている。

開示資料によると、このエクスプロイトは脆弱なラボ用ビルドでのみ使用することを意図しており、教育目的／防御研究／承認されたテスト専用であることが明示されている。また、このコードは、隔離された環境のみで実行すべきであると強調されている。この脆弱性は、低権限のローカル・アクセス権限のみで悪用可能であり、ユーザー操作を必要としないため、悪用に成功した場合はシステムが完全に侵害される。

公開されたエクスプロイト・コードにより、悪用の障壁は大幅に低下する。この手法を、侵害後の権限昇格を目的としたプレイブックに組み込む脅威アクターは、Windows エンドポイント／サーバに対するラテラル・ムーブメントを容易に実行できる。

一般的な悪用シナリオとして挙げられるのは、フィッシング／ブラウザ・エクスプロイト／マルウェアを介して初期アクセスを取得した後に、PoC エクスプロイトを展開するケースである。それにより攻撃者は、制限されたユーザー・コンテキストから脱出して、カーネル・レベルでセキュリティ制御を無効化できる。

すでに Microsoft は、通常のセキュリティ・リリースサイクルの一環として、CVE-2026-42980 に対処するカーネル更新プログラムを公開している。管理者に対して強く推奨されるのは、すべての影響を受ける Windows システムへ対応するパッチを、遅滞なく適用することだ。

ユーザー組織にとって必要なことは、エンドポイント管理プラットフォームを通じてパッチの展開状況を確認し、優先的に高リスクのマルチユーザー環境およびターミナル・サーバに対応することだ。それに加えて、この脆弱性を悪用できるユーザーの範囲を縮小するために、ローカル・ログオン権限を信頼されたアカウントのみに制限すべきである。

さらに防御側は、信頼されていないバイナリの実行を防ぐために、アプリケーションの許可リストを適用し、不審な権限昇格の試行を監視する必要がある。なお、PoC コードのテストに関しては、厳格に管理されたラボ環境のみに限定すべきである。

訳者後書：今回の問題は、Windows NT OS Kernel 内の特定のコードパスで発生する整数アンダーフロー (wraparound) の不具合に起因します。プログラム内で数値を処理する際に、想定外の回り込みが生じることで、不正な算術処理が実行されてしまいます。これによりカーネルが予期しない挙動を起こし、低権限のアクセスからでも最高権限である SYSTEM 権限へと到達できるルートが作られてしまいます。このデータ処理時の適切な検証の欠落による権限昇格の脆弱性は、CVE-2026-42980 として報告され、修正されています。