CVE-2018-8611とは？Microsoft Windowsの脆弱性をわかりやすく解説

ひとことでWindows のカーネルのメモリの扱いの誤りで、権限を引き上げられる弱点です。
深刻度7.8 重要CVSS v3.1
まずやること2018年12月のセキュリティ更新を適用する

基本情報（データから表示）

CVE番号	CVE-2018-8611
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-24
米国政府機関の対応期限	2022-06-14
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-404（リソースの終了・解放の不備）

何が起きた

Windows のカーネル（OS の中心部分）が、メモリ上のオブジェクトを正しく扱えないことによる権限昇格の弱点が見つかりました。NVD の評価では、対象のコンピューター上で、一般利用者程度の権限を持つ攻撃者が悪用でき、利用者の操作は不要です。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人・組織が対象です。このうち Windows 7 は、Microsoft のライフサイクルの情報で、延長サポートが2020年1月に終わっています。

何をすればいい

Microsoft が 2018年12月に公開したセキュリティ更新プログラムが適用されているか確認し、Microsoft の公式の案内を確認してください。サポートが終わっている Windows 7 は使い続けず、サポート中の Windows に置き換えてください。

やることチェックリスト

2018年12月のセキュリティ更新を適用する
Windows Update で更新が済んでいるか確かめる
サポートが終わった Windows 7 を置き換える

用語メモ

カーネル用語集で見る: OS の中心部分で、メモリや機器の管理など、いちばん大事な処理を受け持つところです。
権限昇格用語集で見る: 本来持っていない、より強い権限（管理者権限など）を手に入れることです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Kernel Privilege Escalation Vulnerability

概要

A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Microsoft Windows の権限昇格の脆弱性（CVE-2018-8611）