IT用語集 › セキュリティ › PrintNightmare

PrintNightmare

セキュリティ Svenska → 更新: 2026-10-22

CVE-2021-34527。Windowsの印刷スプーラーにおけるRCEおよびローカル権限昇格。Microsoftが修正する前に、研究者が誤って公開してしまった。

2021年6〜7月に混乱のなかで公表された。別の研究者たちが、自分たちの見つけたバグは修正済みだと思い込み、うっかりPoCを公開したのだ。パッチは複数回必要になった(最初の修正は不完全だった)。最終的にMicrosoftは、Windows 11 22H2でスプーラーの受信を既定で無効にした。同系統にSpoolFool(2022年)などの後続バグがある。

← 用語集に戻る