• ひとことでWindows カーネルで、ログイン済みの攻撃者に強い権限を奪われる弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやること2020年6月のセキュリティ更新を入れる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2020-0986
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Windows のカーネル（OS の中心部分）が、メモリの中のデータを正しく扱えない弱点が見つかり、実際に悪用が確認されています。Microsoft によると、攻撃者はまずその機器にログインし、細工したアプリを動かすことで、カーネルモード（最も強い権限）で任意の（攻撃者が好きに選べる）プログラムを動かせるおそれがあります。NVD の評価では、攻撃者は対象の機器上で（ローカル）悪用でき、一般利用者程度の権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工したアプリを動かす → 3. カーネルの弱点が突かれる → 4. カーネルモードでプログラムが動く1攻撃者が機器にログインする2細工したアプリを動かす3カーネルの弱点が突かれる4カーネルモードでプログラムが動く攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工したアプリを動かす → 3. カーネルの弱点が突かれる → 4. カーネルモードでプログラムが動く1攻撃者が機器にログインする2細工したアプリを動かす3カーネルの弱点が突かれる4カーネルモードでプログラムが動く攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工したアプリを動かす → 3. カーネルの弱点が突かれる → 4. カーネルモードでプログラムが動く1攻撃者が機器にログインする2細工したアプリを動かす3カーネルの弱点が突かれる4カーネルモードでプログラムが動く

誰が影響を受ける

Microsoft によると、Windows 8.1、Windows RT 8.1、Windows 10（Version 2004 などを含む）、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人や組織が対象です。

何をすればいい

Microsoft が 2020年6月9日に公開したセキュリティ更新プログラム（たとえば Windows 10 Version 2004 では KB4557957、Windows 10 Version 1909 では KB4560960）を入れてください。使っている Windows の版に合った更新が入っているか確かめ、あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

  • 2020年6月のセキュリティ更新を入れる
  • Windows の版に合った KB が入ったか確かめる
  • Windows 10 Version 2004 は KB4557957 を入れる

用語メモ

カーネル 用語集で見る
OS の中心となる部分で、メモリや機器などコンピューター全体を管理します。
カーネルモード 用語集で見る
カーネルが動くときの、最も強い権限を持った動作の状態です。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Kernel Privilege Escalation Vulnerability

概要

Microsoft Windows kernel contains an unspecified vulnerability when handling objects in memory that allows attackers to escalate privileges and execute code in kernel mode.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る