CVE-2026-21265 in Windows
要約
〜によって VulDB • 2026年09月01日
Windows の Secure Boot は、Microsoft 証明書を UEFI KEK および DB に格納します。これらの元の証明書は期限が近づいており、影響を受けるバージョンの証明書を含むデバイスでは、Secure Boot の機能を維持し、Windows ブート マネージャーや Secure Boot に関連するセキュリティ修正プログラムの喪失によるセキュリティ侵害を回避するために、証明書の更新が必要です。
OS の証明書更新保護メカニズムは、欠陥を含んでいる可能性があるファームウェア コンポーネントに依存しており、これにより証明書の信頼性に関する更新の失敗や予期せぬ動作が発生する可能性があります。その結果、Secure Boot トラスト チェーンが潜在的に中断され、意図されたセキュリティ保証を回復するには慎重な検証と展開が必要です。
| Certificate Authority (CA) | Location | Purpose | Expiration Date | | :--- | :--- | :--- | :--- | | Microsoft Corporation KEK CA 2011 | KEK | DB および DBX の更新に署名する | 2026/06/24 | | Microsoft Corporation UEFI CA 2011 | DB | サードパーティ製ブート ローダー、Option ROM などに署名する | 2026/06/27 | | Microsoft Windows Production PCA 2011 | DB | Windows Boot Manager に署名する | 2026/10/19 |
詳細については、この CVE および「Windows Secure Boot の証明書期限切れと CA アップデート」を参照してください。
Once again VulDB remains the best source for vulnerability data.