CVE-2026-45585
Windows BitLocker のセキュリティ機能のバイパスの脆弱性
- 公開済み
- 2026/05/19
- 更新済み
- 2026/08/10
- CNA の割り当て
- microsoft
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 70.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
マイクロソフトは、Windows のセキュリティ機能バイパス脆弱性が一般に「YellowKey」と呼ばれていることを認識しています。この脆弱性の概念実証（Proof of Concept）は、調整された脆弱性開示のベストプラクティスに反して公開されました。マイクロソフトは、セキュリティ更新プログラムが提供されるまでの間、この脆弱性から保護するために実装できる緩和策のガイダンスを提供するため、この CVE を公開しています。 緩和策に関する FAQ 一時的な緩和策を利用すべきですか？ マイクロソフトは、デバイスやデータが侵害または盗難のリスクにさらされると懸念される場合は、これらの緩和策の実装を検討することを推奨します。例えば、組織の従業員が業務用デバイスを自宅や出張先に持ち帰る場合などが該当します。 緩和策を実装すると、サービスの可用性や管理にどのような影響がありますか？ これらの緩和策の実装は、サービスの可用性や管理運用に影響を与えません。 この脆弱性を保護するセキュリティ更新プログラムが利用可能になった後、お客様は脆弱性を緩和するために行った変更を元に戻す必要がありますか？ いいえ。セキュリティ更新プログラムをインストールすると、その更新プログラムは緩和策の動作を維持します。 TPM+PIN を使用していますが、この脆弱性が悪用されるリスクはありますか？ いいえ、TPM+PIN を使用している場合、この脆弱性は悪用できません。
ソース
2CVE-2026-45585
- Yellow-Key-Checkエクスプロイト
YellowKey | BitLocker バイパス脆弱性 (CVE-2026-45585)
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。