CVEノート

最近の脆弱性 › CVE-2026-8398

Daemon Daemon Tools Lite の脆弱性（CVE-2026-8398）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2026-8398
製品Daemon Daemon Tools Lite
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2026-05-27
米国政府機関の対応期限2026-05-30
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-506

何が起きた

Daemon Tools Lite の公式サイトで配られていたインストーラーに、不正なプログラムが仕込まれていました。攻撃者がメーカーの組み立てや配布の仕組みに入り込み、3つのファイルを書き換えていました。それらには本物の電子署名が付いていたため、信頼できるものに見えていました。CISA の KEV で悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がメーカーの配布の仕組みに入る → 2. インストーラーの中のファイルを書き換える → 3. 本物の署名付きで公式サイトから配られる → 4. 利用者のパソコンで不正なプログラムが動く1攻撃者がメーカーの配布の仕組みに入る2インストーラーの中のファイルを書き換える3本物の署名付きで公式サイトから配られる4利用者のパソコンで不正なプログラムが動く攻撃の流れ: 1. 攻撃者がメーカーの配布の仕組みに入る → 2. インストーラーの中のファイルを書き換える → 3. 本物の署名付きで公式サイトから配られる → 4. 利用者のパソコンで不正なプログラムが動く1攻撃者がメーカーの配布の仕組みに入る2インストーラーの中のファイルを書き換える3本物の署名付きで公式サイトから配られる4利用者のパソコンで不正なプログラムが動く

誰が影響を受ける

NVD の説明では、2026年4月8日ごろから5月5日ごろまでに配られた Windows 版の 12.5.0.2421 から 12.5.0.2434 が対象です。メーカーは、この期間に無料版の DAEMON Tools Lite 12.5.1 を入れた人を対象としています。有料版の DAEMON Tools Lite、DAEMON Tools Ultra、DAEMON Tools Pro は影響を受けないとメーカーは説明しています。

何をすればいい

メーカーは、該当する期間に入れた場合、アプリを削除し、最新のウイルス対策ソフトでパソコン全体を検査してから、公式サイトの最新版 12.6 を入れ直すよう勧めています。12.6 には問題のファイルは含まれていません。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

用語メモ

インストーラー
ソフトをパソコンに入れるためのプログラムです。
電子署名
ファイルが本物のメーカーから出たもので、書き換えられていないことを示す仕組みです。
ウイルス対策ソフト
パソコンの中にある不正なプログラムを見つけて取り除くソフトです。

元データ（英語・CISA KEV より）

Daemon Tools Lite Embedded Malicious Code Vulnerability

概要

Daemon Tools contains an unspecified vulnerability that has a high impact on confidentiality, integrity, and availability.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報