Windowsに新しいゼロデイ脆弱性「LegacyHive」が報告される 最新アップデート適用済みでも影響あり

» 2026年07月17日 12時00分 公開
[井上翔ITmedia]

 GitHubにおいて、Nightmare-Eclipse(MSNightmare)氏が7月14日、Windowsの新たなゼロデイ脆弱(ぜいじゃく)性「LegacyHive」に関するPoC(概念実証)コードを公開した。悪用を防ぐため、公開コードは簡素化した上で適用条件を厳格化しているが、本来のコード(非公開)を含めて最新(2026年7月)のセキュリティ更新を適用した場合でも影響を受けてしまう状況だという。

 現時点において、LegacyHiveに関するCVEコードは割り当てられておらず、Microsoftからの情報提供もない。

GitHub LegacyHiveのGitHubページ

脆弱性の概要

 LegacyHiveは、Windowsがユーザープロファイル(UseClass.dat)を読み出し/保存する際の仕組みにおける脆弱性で、説明によると、現在サインイン(ログイン)しているユーザーとは“別の”ユーザーのレジストリーハイブをルートにマウントできてしまうという。

 この脆弱性を悪用すると、ログイン中のユーザーの認証情報の窃盗することも可能で、最悪の場合システム全体を乗っ取るような攻撃につながる恐れがある。

コマンド 簡易版のPoCコードを実行したところ

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年07月17日 更新
  1. NVIDIAのジェンスン・フアンCEOが東京・秋葉原でセガとの協業を発表 セガのゲームタイトルが「RTX Spark」に順次登場! (2026年07月15日)
  2. NVIDIAのジェンスン・フアンCEOが緊急来日! 都内イベントにサプライズ登場、日本政府・企業との発表も予告 (2026年07月15日)
  3. 価格高騰&Win 10サポート終了の救世主? あえて旧世代CPUを搭載するミニPC「GMKtec NucBox M3 Pro」の実力 (2026年07月15日)
  4. 限定クリアパープルのポメラ「DM250XYZ」をゲット! 通常モデルとの違いは? (2026年07月16日)
  5. 「UGREEN 10-in-1 ドッキングステーション」がタイムセールで29%オフの8548円に (2026年07月15日)
  6. デスクをすっきり整理、ケーブルの抜き差しも便利になる「Anker 675 USB-C ドッキングステーション」が35%オフの2万1490円に (2026年07月12日)
  7. エアコンが設置できない部屋に手軽に置ける「BOTISONE 冷風機 BW-102YF」がセールで44%オフの8990円に (2026年07月16日)
  8. スマホ設定&AI対応で初心者も安心 TerraMasterの高性能4ベイNAS「F4-425 Pro」を試す (2026年07月16日)
  9. ごろ寝しながらPCを快適に動かせる「エレコム トラックボールマウス Relacon M-RT1DRBK」がセールで13%オフに (2026年07月13日)
  10. 映像をワイヤレス伝送できる「UGREEN ワイヤレスHDMI送信機&受信機」がセールで8999円に (2026年07月12日)
最新トピックスPR

過去記事カレンダー