Microsoft の脆弱性と対応

Microsoft 製品の重大・クリティカル脆弱性 24件を、CVSS 順に並べています。各 CVE の詳細ページに、AWS・GCP・Azure・Linux 別の対応と一次情報の出典があります。

Microsoft の掲載状況（数値は本ページのビルド時にデータから集計）

掲載 24件の内訳は Critical 13件 / High 10件 / Medium 1件（CVSS は基準未満だが CISA KEV 収載）。CVSS は最高 9.9、最低 6.1です。

このうち 17件は CISA KEV に収載され、実際の悪用が確認されています（うち 1件はランサムウェアによる悪用が知られています）。先に着手すべきはこの 17件です。

掲載している Microsoft の CVE は 2025/10/14 〜 2026/08/18 に公開または KEV 収載されたものです。

対応が必要な環境の内訳は、Linux（OS 側の修正）が 0件です。掲載262件のうち、AWS・GCP・Azure で必要な対応が分かれるものはありません（対応内容はいずれもベンダー提供の更新の適用です）。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。