マイクロソフト、Windows 11のメモ帳におけるセキュリティ脆弱性（評価8.8）を修正、最新化作業中、パッチ火曜日アップデート実施中

Microsoftは最近、Windows 11のメモ帳アプリに重大なリモートコード実行の脆弱性（CVE-2026-20841）を発見しました。同社は現在、2026年2月の月例パッチアップデートに含まれる修正プログラムを通じてこの脆弱性に対処しています。

Microsoft セキュリティレスポンスセンター (MSRC) によると、この脆弱性は CVSS スコア 8.8 で重要と評価されており、ユーザーが特別に細工された Markdown ファイルを開いてその中の悪意のあるリンクを操作すると、攻撃者が有害なコードをリモートで実行できるようになります。

意外に思われるかもしれませんが、これはメモ帳にも影響を及ぼします。メモ帳はこれまで.txtファイルを開くことしかできなかったシンプルなテキストエディタです。最近の機能強化により、Markdownレンダリング、クリック可能なリンク、そしてCopilotとの連携がサポートされるようになりました。これらの機能強化により機能性は向上しましたが、同時に新たな脆弱性も発生しています。

この脆弱性は、コマンドで使用される特定の特殊要素の処理に欠陥があることから生じます。これはコマンドインジェクションと呼ばれます。つまり、メモ帳がMarkdownファイルに埋め込まれた特定のリンクを誤って処理し、未検証のプロトコルによってリモートコンテンツを起動・実行できるようになる可能性があります。

例えば、攻撃者は悪意のある.mdファイルを含むフィッシングメールを送信する可能性があります。受信者がこのファイルをメモ帳で開き、リンクをクリックすると、悪意のあるコードが実行され、ユーザーと同じ権限で動作し、システム全体に悪影響を及ぼす可能性があります。

幸いなことに、Microsoftは、この脆弱性を悪用した事例は報告されておらず、パッチ公開前は公表されていなかったと述べています。しかし、悪用にはユーザーによる操作のみが必要となるため、巧妙なフィッシング攻撃によって容易に攻撃が実行される可能性が高くなります。

メモ帳のマークダウン脆弱性を理解する

CVE-2026-20841はコマンドインジェクションの脆弱性に分類され、具体的にはCWE-77「コマンドで使用される特殊要素の不適切な無効化」に該当します。幸いなことに、技術的な詳細は理解しやすいものです。

Markdownファイル（通常.mdまたは.markdown拡張子）は、Markdown構文を使用してテキストをフォーマットするシンプルなテキストファイルです。Notepad Markdownハンドラはこれらのファイルを処理し、ユーザーが簡単に表示および操作できるようにします。

メモ帳でMarkdownファイルを開くと、リンクがクリック可能になることがあります。しかし、アプリのMarkdownハンドラは、悪意のあるリンク内に埋め込まれた特定の特殊要素を適切に検証できません。ユーザーが誤ってそのリンクをクリックすると、メモ帳は検証されていないプロトコルハンドラを起動し、リモートコンテンツを読み込み、実行してしまう可能性があります。

これらの細工されたMarkdownファイルは、リモートサーバーからコードを取得し、ユーザーのデバイス上で直接実行するコマンドをトリガーする可能性があります。重要なのは、Microsoftが、実行されるコードはファイルを開いたユーザーと同じセキュリティコンテキスト内で動作すると述べていることです。したがって、ユーザーが標準ユーザー権限を持っている場合、被害は限定的になる可能性があります。逆に、管理者としてログインしている場合は、深刻な影響が生じる可能性があります。

この脆弱性の潜在的な影響は「高」と分類されており、次のような影響が含まれます。

機密性:データが盗まれる可能性があります。
整合性:ファイルまたはシステム設定が変更される可能性があります。
可用性:システムの安定性に対する脅威。

Notepad Markdown の脆弱性の影響値 — メモ帳のマークダウン脆弱性の影響評価

この脆弱性のCVSS 3.1ベーススコアは8.8で、深刻度は「高」と評価されています。主な指標は以下の通りです。

AV:N (攻撃ベクトル: ネットワーク):攻撃は、物理的なアクセスを必要とせずに、電子メールやダウンロードリンクなどを通じてリモートで開始される可能性があります。
AC:L (攻撃の複雑さ: 低):エクスプロイトに特別な条件は必要ありません。
PR:N (必要な権限: なし):攻撃者は、事前にターゲットシステムにアクセスする必要はありません。
UI:R (ユーザーインタラクション: 必須):被害者は Markdown ファイルを開いて有害なリンクをクリックする必要があります。
範囲: 変更なし:脆弱性は影響を受けるコンポーネントと同じセキュリティ境界に影響します。

ユーザーインタラクションの必要性を強調することが重要です。この脆弱性は単独では拡散せず、ソーシャルエンジニアリングの手法に依存しています。そのため、攻撃者はユーザーを騙して悪意のあるMarkdownファイルを開かせる必要があり、フィッシングメールや偽のダウンロードなどを用いてユーザーを誘導する可能性があります。

このエクスプロイトの成熟度は未証明のままであり、アクティブなエクスプロイトは発見されていないものの、この脆弱性は、特に Markdown ドキュメントファイルが一般的に使用されるエンタープライズ環境では、依然として大きな懸念事項となっています。

最新機能がメモ帳のセキュリティに与える影響

長年にわたり、メモ帳はWindowsで最も安全なアプリケーションの一つとしてそのシンプルさを保ってきました。主な理由は、書式設定やリンク機能を必要とせず、基本的なテキスト編集が行える点です。このシンプルさこそが、メモ帳の堅牢性の鍵でした。

しかし、Windows 11の導入により、Microsoftはメモ帳をMarkdownレンダリング、クリック可能なリンク、自動保存、タブ、そしてCopilotとの連携といった機能強化を備えたモダンなアプリケーションへと変貌させました。これらの機能強化により、メモ帳は単なるテキストエディタから、構造化されたコンテンツを処理できる洗練されたアプリケーションへと進化しました。

Markdownのサポート導入により、メモ帳はリンクを解釈し、インタラクティブに操作できるようになりました。メモ帳のように普及し、数十億台のデバイスで利用可能なアプリケーションがプロトコルや外部コンテンツの処理を開始すると、固有のリスクが増大します。特殊文字やコマンドの管理における脆弱性が悪用される可能性があります。

CVE-2026-20841 で強調されている問題は、これらのリスクの証拠となり、アプリの新機能が、メモ帳の以前のバージョンには存在しなかったセキュリティ上の脆弱性につながる可能性があることを示しています。

この脆弱性に対処するセキュリティパッチは、Windows 11 の 2026 年 2 月の Patch Tuesday 更新で積極的に展開されています。

出典と画像