2026年8月11日（日本時間）に配信されたWindows Server 2022の月例アップデート（Patch Tuesday）KB5120242について、注意しておきたい変更点・不具合をまとめます。今回のアップデート自体の変更内容は比較的小規模ですが、Windows Server 2022が2026年10月13日に通常サポート（メインストリームサポート）を終了するという重要な発表があったほか、Windows Server 2025向けの更新と共通する、実悪用が確認されているゼロデイ脆弱性への対応も含まれており、見落とせない内容となっています。
📋 改訂履歴
| 版 | 日付 | 更新内容 |
|---|---|---|
| v1.0 | 2026年8月14日 | 初版公開（不具合①〜④、継続中の既知の問題⑤、注意点⑥〜⑦を掲載） |
※本アップデートは配信直後（8/11〜8/14時点）の情報に基づいています。今後、公式認定や新たな不具合報告があり次第、随時追記・更新を行う予定です。
📋 今月（2026年8月）のWindows Server 2022 更新プログラム
今回のKB5120233公式リリースノートで、Windows Server 2022は2026年10月13日にメインストリームサポート（通常サポート）を終了することが正式に発表されました。2026年10月の月例更新が、通常サポート期間内で提供される最後の更新となります。以降は延長サポート期間に移行し、追加費用なしでセキュリティ更新のみが2031年10月14日まで提供され続けます（新機能や技術サポートは対象外）。長期的な運用を計画している場合は、Windows Server 2025への移行も検討時期に入っています。
| 対象バージョン | KB番号 | ビルド番号 | 配信日 |
|---|---|---|---|
| Windows Server 2022 | KB5120242 | 20348.5499 | 2026年8月11日 |
| サービシングスタック更新（Server 2022） | KB5120241 | 20348.5480 | 2026年8月11日 |
※本更新には7月14日配信のKB5099540（前月の非セキュリティ・任意プレビュー更新の内容含む）からの修正・改善が土台として含まれています。今回のセキュリティ修正件数は、報道機関により394件〜421件と幅がありますが、いずれもWindows、Office、Exchange、SharePoint、Azureなど全製品の合計件数です。
🚨 最優先で確認：実悪用ゼロデイと複数の「重大」なリモートコード実行の脆弱性
今回の更新には、Windows Sockets APIの基盤ドライバー「afd.sys」の権限昇格の脆弱性（CVE-2026-68820）への対応が含まれています。この脆弱性はWindows Server 2022を含む複数のWindows製品に影響し、セキュリティ企業Check Point Researchの調査により、北朝鮮系ハッカー集団「Lazarus」がルートキット「FudModule」の展開に実際に悪用していたことが確認されています。
あわせて、認証不要でリモートから悪用可能な「重大（Critical）」評価の脆弱性も、Windows Server 2022を含む形で複数修正されています。詳細は「不具合②」「不具合③」をご確認ください。
- CVE-2026-68820（afd.sys、実悪用確認済み）：CVSS 7.0
- CVE-2026-62815（Microsoft QUIC RCE）：CVSS 9.8・重大
- CVE-2026-62893（Windows Deployment Services TFTP Server RCE）：CVSS 9.8・重大
- CVE-2026-62832（LegacyHive、User Profile Service）：CVSS 7.8・一般公開済み
✅ KB5120242 の主な修正・変更点（参考情報）
Windows Server 2025向けの更新（KB5120233）と比べると、今回のWindows Server 2022向け更新は非セキュリティ面の変更が非常に少なく、実質的にはセキュリティ修正が中心の月となっています。
- 🔒 Secure Boot証明書の自動配信対象をさらに拡大（2023年証明書チェーンへの移行を継続。すべての対象PCへの即時配信を意味するものではありません）
- 🛠️ サービシングスタック更新（KB5120241）によるWindows Update関連コンポーネントの品質改善
※公式リリースノートの「Improvements」欄に記載されている非セキュリティ変更は、Secure Boot関連の1項目のみです。目立った新機能や不具合修正は今回含まれていません。
📌 この記事の内容
- 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
- 不具合②：Microsoft QUICのリモートコード実行の脆弱性（重大・未認証で悪用可能）
- 不具合③：Windows Deployment Services（WDS）TFTPサーバーのリモートコード実行の脆弱性（重大）
- 不具合④：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
- 継続中の既知の問題⑤：WSUSの同期エラー詳細が表示されない（継続中）
- 注意点⑥：boot.stl欠落によるデプロイメディアの起動失敗（0xc0430001）
- 注意点⑦：オフラインイメージ保守時の前提条件（古いイメージでの0x800f0823エラー）
- まとめ・対処法一覧
- 🚨 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
- ⚠️ 不具合②：Microsoft QUICのリモートコード実行の脆弱性（重大・未認証で悪用可能）
- ⚠️ 不具合③：Windows Deployment Services（WDS）TFTPサーバーのリモートコード実行の脆弱性（重大）
- ⚠️ 不具合④：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
- ℹ️ 継続中の既知の問題⑤：WSUSの同期エラー詳細が表示されない（継続中）
- ℹ️ 注意点⑥：boot.stl欠落によるデプロイメディアの起動失敗（0xc0430001）
- ℹ️ 注意点⑦：オフラインイメージ保守時の前提条件（古いイメージでの0x800f0823エラー）
- 📊 まとめ・対処法一覧
- 🔗 参考・公式情報
🚨 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
内容
Windows Sockets APIの基盤である、カーネルモードドライバー「Ancillary Function Driver for WinSock（afd.sys）」に、解放済みメモリを再利用してしまう「use-after-free」の脆弱性（CVE-2026-68820、CVSS基本値7.0）が発見・修正されました。ローカルで認証された攻撃者が特別に細工したアプリケーションを実行し、競合状態（レースコンディション）を発生させることで、SYSTEM権限への昇格が可能になります。この脆弱性は、Windows 10・Windows 11に加え、Windows Server 2022・Windows Server 2025を含む幅広いWindows製品に影響します。
セキュリティ企業Check Point Researchによると、この脆弱性は北朝鮮系ハッカー集団「Lazarus」による侵入活動の中で、カーネルモードのルートキット「FudModule」の新バージョンを展開する目的でゼロデイとして悪用されていました。ターミナルサービスやRDS（リモートデスクトップサービス）ホストなど、複数ユーザーがログインするサーバーでは、ローカル権限昇格の踏み台として悪用されるリスクが特に高い点に注意が必要です。
🔧 対処法：KB5120242を速やかに適用してください。すでに実際の攻撃で悪用が確認されている脆弱性であるため、優先度高く対応することを強く推奨します。不審なローカル権限昇格の兆候がないか、エンドポイントのテレメトリもあわせて確認することをおすすめします。
⚠️ 不具合②：Microsoft QUICのリモートコード実行の脆弱性（重大・未認証で悪用可能）
内容
Microsoft QUICプロトコルの実装に、解放済みメモリを再利用する「use-after-free」の脆弱性（CVE-2026-62815、CVSS基本値9.8）が発見・修正されました。認証されていないリモートの攻撃者が、特別に細工したパケットをネットワーク経由で対象サービスに送信するだけで、ユーザー操作なしにコードを実行できる可能性があります。Windows Server 2022（Server Core構成を含む）が対象製品として明記されています。本記事執筆時点で実際の悪用や一般公開は確認されていませんが、CVSSスコアが最大値に近く、被害の深刻度は非常に高いと評価されています。
🔧 対処法：SMB over QUICやHTTP/3など、QUICプロトコルを利用するサービスをインターネットなど信頼できないネットワークに公開しているサーバーでは、KB5120242の適用を最優先で行ってください。パッチ適用が即座に完了できない場合は、該当サービスのネットワーク露出を一時的に制限することも検討してください。
⚠️ 不具合③：Windows Deployment Services（WDS）TFTPサーバーのリモートコード実行の脆弱性（重大）
内容
PXEブートによるOS展開などに使われるWindows Deployment Services（WDS）のTFTPサーバー機能に、解放済みメモリを再利用する「use-after-free」の脆弱性（CVE-2026-62893、CVSS基本値9.8）が発見・修正されました。認証されていないリモートの攻撃者が、脆弱なサービスに対して細工したパケットを送信することでコード実行が可能になる可能性があります。WDSロールは社内ネットワークでのPC展開・キッティング作業に広く使われているため、Windows Server 2022で該当ロールを有効化している組織は優先的な確認が必要です。
🔧 対処法：WDSロールを有効化しているサーバーでは、KB5120242を優先的に適用してください。WDSのTFTPサービスを社内の展開作業以外の目的で外部ネットワークに公開していないか、あわせてネットワーク構成を確認することをおすすめします。
⚠️ 不具合④：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
内容
Windowsのユーザープロファイルサービスに存在するリンク解決に関する脆弱性（CVE-2026-62832、通称「LegacyHive」、CVSS基本値7.8）が修正されています。別のローカルアカウントの認証情報を持つ攻撃者が特別に細工したアプリケーションを実行することで、別のユーザー（管理者を含む）のレジストリハイブを読み込ませ、権限を昇格できる可能性があります。修正プログラムの配信からわずか数時間後には概念実証（PoC）コードも出回っており、Microsoftは「悪用の可能性が高い（Exploitation More Likely）」と評価しています。複数ユーザーがリモートデスクトップでログインするターミナルサーバーなどでは、特に注意が必要です。
🔧 対処法：KB5120242の適用を優先的に行ってください。特にリモートデスクトップサービス（RDS）ホストなど、複数ユーザーがログインするサーバーでは速やかな展開をおすすめします。
ℹ️ 継続中の既知の問題⑤：WSUSの同期エラー詳細が表示されない（継続中）
内容
2025年10月配信のKB5070884（Windows Server 2022向け）以降の更新を適用した環境では、WSUSの同期エラーレポート機能において、エラーの詳細が表示されなくなっています。これはリモートコード実行の脆弱性CVE-2025-59287への対応として、一時的に該当機能を無効化した結果であり、KB5120242の公式リリースノートでも「本更新における既知の問題」として引き続き掲載されています。8月時点でも解決の見通しは示されていません。
🔧 対処法：現時点では明確な回避策は提供されていません。WSUSの同期エラーの原因調査が必要な場合は、詳細なエラー情報が得られない前提で、イベントログや他の診断手段と組み合わせて調査を行う必要があります。
ℹ️ 注意点⑥：boot.stl欠落によるデプロイメディアの起動失敗（0xc0430001）
内容
本更新をダイナミックアップデートとして既存のWindowsイメージに適用する場合、インストールメディアにboot.stlファイルが含まれていないと、対象デバイスがインストールメディアから正常に起動できず、エラーコード0xc0430001が発生する可能性があります。boot.stlはSecure Bootの検証に使用されるファイルで、更新対象のWindowsバージョン・アーキテクチャに一致したものが必要です。
🔧 対処法：Microsoft公式の「Update WinPE」スクリプトを利用するか、デバイスのWindows\Boot\EFIフォルダーからboot.stlファイルを手動でインストールメディアへコピーしてください。
ℹ️ 注意点⑦：オフラインイメージ保守時の前提条件（古いイメージでの0x800f0823エラー）
内容
オフラインのOSイメージに対して本更新を適用する場合、事前にKB5030216（2023年9月12日配信）以降の累積更新（LCU）が適用されている必要があります。これにより、サービシングスタックのバージョンが20348.1960以上になっている必要があり、これを満たしていない古いイメージにいきなり本更新を適用しようとすると、エラー0x800f0823（CBS_E_NEW_SERVICING_STACK_REQUIRED）が発生する可能性があります。
🔧 対処法：長期間更新していないオフラインのWindows Server 2022イメージを保守する場合は、まずKB5030216以降のLCUを適用してサービシングスタックを更新してから、今回のKB5120242を適用してください。
📊 まとめ・対処法一覧
| 項目 | 対象 | 深刻度 | 対処法 |
|---|---|---|---|
| Windows Server 2022の通常サポート終了発表 2026年10月13日にメインストリームサポート終了 |
Windows Server 2022 全般 | 運用計画上重要 | 延長サポート移行の把握／Server 2025への移行を計画 |
| afd.sys（WinSock）権限昇格の脆弱性（CVE-2026-68820） Lazarusによる実悪用を確認済み |
Windows Server 2022 全般 | 最優先・緊急 | KB5120242を速やかに適用 |
| Microsoft QUICのRCE（CVE-2026-62815） 未認証・リモート・重大 |
QUIC利用サービスを公開するサーバー | 最優先・緊急 | KB5120242を最優先で適用／ネットワーク露出の制限を検討 |
| WDS TFTPサーバーのRCE（CVE-2026-62893） 未認証・リモート・重大 |
WDSロール有効化サーバー | 最優先・緊急 | KB5120242を優先的に適用／TFTPサービスの外部公開有無を確認 |
| 「LegacyHive」ユーザープロファイルサービスの脆弱性（CVE-2026-62832） 一般公開・PoC出現済み |
複数ユーザーがログインするサーバー | 高 | 優先的にKB5120242を適用 |
| WSUS同期エラー詳細の非表示（継続中） 2025年10月から継続 |
WSUS運用環境 | 中（運用影響） | 明確な回避策なし／他の診断手段と併用 |
| boot.stl欠落によるデプロイ失敗（0xc0430001） カスタムイメージ運用者向け |
カスタムWindowsイメージを運用する組織 | 中（IT管理者向け） | Update WinPEスクリプトの使用／boot.stlの手動コピー |
| 古いオフラインイメージでの0x800f0823エラー サービシングスタック不足が原因 |
オフラインイメージ保守組織 | 中（IT管理者向け） | KB5030216以降のLCUを事前適用 |
📝 補足情報
今回の脆弱性CVE-2026-68820・CVE-2026-62815・CVE-2026-62832は、Windows 11・Windows 10・Windows Server 2025向けの8月更新にも共通する脆弱性です。複数のWindowsバージョンが混在する環境では、それぞれの更新適用状況をあわせて確認することをおすすめします。
今回の8月Patch Tuesdayでは、Windows・Office・Exchange・SharePoint・Azureなど全製品あわせて394件〜421件（報道機関により差あり）のセキュリティ脆弱性が修正されたと報じられています。うち62件が「重大（Critical）」評価で、40件がリモートコード実行の脆弱性です。
Microsoft公式のリリースノートでは、本記事執筆時点（2026年8月14日）でKB5120242について、WSUSの同期エラー詳細非表示の件を除き、新たな既知の問題は掲載されていません。ただし、通常サポート終了の発表と、複数の「重大」なリモートコード実行の脆弱性が同時に含まれる月であるため、運用計画とセキュリティ対応の両面で優先度を上げた対応をおすすめします。
🔗 参考・公式情報
- Microsoft サポート：KB5120242（Windows Server 2022）公式リリースノート
- Microsoft サポート：KB5120233（Windows Server 2025）公式リリースノート（共通脆弱性の参考）
- SANS ISC：Microsoft Patch Tuesday August 2026（英語）
- Tenable：Microsoft’s August 2026 Patch Tuesday Addresses 398 CVEs（英語）
- BleepingComputer：Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days（英語）
- Microsoft Learn：Windows Server 2022 ライフサイクル情報（英語）
最終更新：2026年8月14日（v1.0）／ 情報は記事公開時点のものです。今後の公式発表により内容が変わる場合があります。
コメント