CVE-2026-21250: Windows HTTP.sys ローカル権限昇格

Windows 11 24H2 - ローカル権限昇格

🚨 CVE-2026-21250 脆弱性に関する技術分析とリソース Windows 11 24H2 / 25H2 - Windows Server 2022/2025

---

このリポジトリには、Windows の HTTP.sys ドライバにおける信頼できないポインタの逆参照の欠陥によりローカル権限昇格（LPE）を可能にする脆弱性 CVE-2026-21250 の研究のための技術文書とリソースが含まれています。

📝 説明

この脆弱性により、低い権限とローカルシステムアクセスを持つ攻撃者が、HTTP.sys コンポーネントのポインタ管理の不備を悪用して、昇格した権限でコードを実行できる可能性があります。

📊 技術詳細（NVD）

• CWE ID: CWE-822 (Untrusted Pointer Dereference)
• CVSS 3.1 ベーススコア: 7.8（高）
• 攻撃ベクトル: ローカル（AV:L）
• 必要な権限: 低（PR:L）
• 影響: 機密性、完全性、可用性に全面的な影響（C:H/I:H/A:H）
• 完全なベクトル: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

📊 技術詳細テーブル（NVD）

---

💻 影響を受けるシステム

この脆弱性は、以下の Windows バージョンに影響します：

• Windows 11 24H2 (x64 および arm64) - ビルド 10.0.26100.7781 まで
• Windows 11 25H2 (x64 および arm64) - ビルド 10.0.26200.7781 まで
• Windows 11 26H1 (x64 および arm64) - ビルド 10.0.28000.1575 まで
• Windows Server 2022 (23H2) - ビルド 10.0.25398.2149 まで
• Windows Server 2025 - ビルド 10.0.26100.32313 まで

🔹 注記: 上記のビルドより後のバージョンは脆弱ではありません（2026年2月にパッチ適用済み）。

---

⚠️ 悪用の影響

この脆弱性を悪用することに成功した攻撃者は、SYSTEM 権限を取得できる可能性があり、以下が可能になります：

• システムの完全な制御
• 機密データへのアクセス
• システムの整合性の変更
• 可用性の妨害

🛠️ 緩和策とパッチ

Microsoft が提供するセキュリティ更新プログラムを適用することをお勧めします：

🔧 必要なアクション

✅ セキュリティパッチを直ちに適用してください：

• Microsoft Security Update Guide (CVE-2026-21250)

📋 悪用状況

• 公開開示: なし
• 攻撃での悪用: なし
• エクスプロイトコードの成熟度: 未検証
• 是正レベル: 公式パッチが利用可能
• レポートの信頼性: 確認済み

⚠️ FAQ

Q: この脆弱性を悪用すると、攻撃者はどのような権限を取得できますか？ 🔹 A: SYSTEM 権限（NT AUTHORITY\SYSTEM） を取得し、システムを完全に制御できる可能性があります。

---

🔗 公式リファレンス

• Microsoft Security Response Center (MSRC)
• National Vulnerability Database (NVD)
• CVE.org の CVE-2026-21250

⚖️ 免責事項

このコンテンツは、教育およびサイバーセキュリティ研究のみを目的としています。情報は、いかなる種類の保証もなく「現状のまま」提供されます。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。

---

最終更新日: Feb 10, 2026
バージョン: 1.0