「Microsoft、2026年6月9日、ウェブサイト上で206件の脆弱性を修正」

Microsoftは2026年6月9日、同社のソフトウェア製品群全体で206件の脆弱性を修正する過去最多のセキュリティパッチを公開した。この中には3件のゼロデイ脆弱性が含まれているが、現時点で悪用は確認されていない。修正された脆弱性のうち、39件が「緊急（Critical）」、167件が「重要（Important）」と評価されている。 ## 記録的なパッチ数とAIによる脆弱性調査の影響 今回の修正件数である206件は、セキュリティ専門家の間で「2017年以降で圧倒的に最大規模の月次リリース」と評されている。Zero Day InitiativeのDustin Childs氏は、Microsoftが単月でこれほど多くのパッチを生成できる能力そのものを「並外れている」と指摘しつつ、その背景にある開発プロセスや品質管理に対する懸念を表明した。 Microsoftのセキュリティ対応センター（MSRC）でエンジニアリング担当副社長を務めるTom Gallagher氏は、先月のリリース時に「リリース規模は今後もしばらく拡大し続けると予想している」と述べており、今回の記録的な件数はその予測を裏付ける結果となった。一方で、先月はAIエージェントによる脆弱性発見が公式に言及されていたが、今月はそのようなAIの貢献に関する公式な発表はなされていない。 ## 深刻な遠隔コード実行（RCE）とネットワーク攻撃の脅威 今回のパッチで最も深刻な脆弱性の一つが、Windowsカーネルのuse-after-freeの欠陥であるCVE-2026-45657（CVSSスコア9.8）である。Microsoftによると、攻撃者は細工したネットワークトラフィックを送信することで、システムレベルの権限でコードを実行できる可能性がある。 「攻撃者は、細工されたネットワークトラフィックを脆弱なWindowsシステムに送信することで、この脆弱性を悪用する可能性がある。成功すれば、悪意のあるネットワークパケットがWindowsカーネルのTCP/IPデータ処理の欠陥を誘発し、ユーザーのサインインや対話を必要とせずにシステムレベルの権限でコードを実行できる可能性がある」Microsoftのセキュリティアドバイザリより また、Windows DHCPクライアントにおけるバッファオーバーフローの脆弱性CVE-2026-44815についても専門家から強い警告が出ている。Action1のCEO兼共同創設者であるAlex Vovk氏は、この欠陥について「認証やユーザーの操作を必要とせず、ネットワークトラフィックを完全なシステム侵害に変えることができる」と指摘した。 ## 公開済みのゼロデイ脆弱性とBitLockerバイパス 今回のパッチには、すでに公開されていた3件のゼロデイ脆弱性に対する修正も含まれている。その一つがCVE-2026-50507であり、これはBitLockerの暗号化機能を物理アクセスによってバイパスできるというものだ。この問題は「YellowKey」という概念実証（PoC）エクスプロイトが先月公開されたことで注目を集めていた。 さらに、HTTP.sysにおけるサービス拒否（DoS）脆弱性であるCVE-2026-49160も修正された。これは「HTTP/2 Bomb」と呼ばれ、HTTP/2のヘッダー圧縮アルゴリズムを悪用してサーバーのメモリを枯渇させる攻撃手法だ。Microsoftはこれに対し、HTTP/2およびHTTP/3リクエストに含まれるヘッダー数を制限する「MaxHeadersCount」という新しいレジストリ設定を導入することで対策を講じた。 ## Windows 11の機能更新とパフォーマンス改善 セキュリティパッチと同時に、KB5094126などのアップデートを通じてWindows 11に新機能が追加された。注目されているのは「Low Latency Profile（LLP）」と呼ばれるパフォーマンス最適化機能である。これは、アプリの起動やUIの操作時にCPUの周波数を一時的にブーストすることで、応答性を高める仕組みだ。 MakeUseOfが報じたところによると、この機能によりネイティブアプリの起動が40%、スタートメニューなどのUI読み込みが70%高速化されるとされる。しかし、一部のユーザーからは、この機能がCPU負荷を急上昇させる「対症療法」であり、ノートPCのバッテリー寿命に悪影響を与える可能性が指摘されている。 その他の主な変更点は以下の通りである。 Bluetooth LEオーディオによる共有オーディオ機能の追加。 タスクマネージャーにおけるNPU（ニューラルプロセッシングユニット）の使用状況表示。 複数アプリによるカメラストリームの同時アクセス対応。 Windows検索で2文字の入力からローカルファイルを検索可能にする改善。 Find more reporting…