Windows「ペイント」のネットワーク経由 RCE（CVE-2026-83844）：ストア更新を入れる
利用者の操作も認証も要らず、ネットワーク経由でペイントに細工パケットを送るとコード実行につながる境界外読み取りがある。Microsoft Store 経由でペイントをビルド 11.2609.401.0 以降へ更新する。
いつ使うか
- Windows で Microsoft Store 版のペイント（Paint）を使っている端末・イメージを管理しているとき
- 「デスクトップアプリはローカルだけ」とストア更新を後回しにしているとき
何が起きるか
- Microsoft の評価は CVSS 8.1（重要／Important）、攻撃元はネットワーク、必要な特権・利用者操作はいずれも不要。弱点は CWE-125。
- 攻撃条件の複雑さは「高」で、環境や追加防御によって成功は保証されない、との FAQ。初回公開時点の悪用は「なし」「可能性は低い」。
- 影響ビルドはおおむね 11.0.0.0 以上かつ 11.2605.91.0 未満。修正はストアアプリ更新として提供され、案内上のビルドは 11.2609.401.0。
対応
- Microsoft Store で「ペイント」の更新を適用する（または組織のストア／Intune 経由で同アプリを強制更新）。
- ゴールデンイメージや VDI に古いペイントが焼き付いていないか確認する。
- MSRC の更新プログラムガイドで自環境の対象ビルドを再確認する。
注意
- OS の累積更新だけではストアアプリが上がらない構成がある。「Windows Update 済み＝ペイントも済み」とみなさない。
- 攻撃の再現手順は書かない。防御側は更新と、不要端末でのアプリ削除・無効化を優先する。