CVE-2025-26647 への対応とその影響について
本記事はマイクロソフト社員によって公開されております。こんにちは。Windows Commercial Support Directory Services チームです。
2025 年 4 月 8 日にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護 (CVE-2025-26647) が含まれています。
一部環境にて、証明書を利用した認証 (例えば、スマートカード ログオンや証明書認証を利用した無線 LAN 接続 など) において、特権昇格の影響を受ける可能性のある脆弱性が報告されました。CVE-2025-26647 では、この脆弱性に対して対応を行っています。
本記事では、CVE-2025-26647 に関してご案内させていただきます。
** 本脆弱性に関する公開情報 CVE-2025-26647 (Kerberos 認証) の保護 Win...