Microsoft DefenderのCVE-2026-122194はHigh（CVSS 8.8）、エンジン1.1.26100.4で修正
対象はMalware Protection Engine。Windows本体のビルド番号とは別に、端末のエンジンバージョンを確認します。
公式公表日：2026-11-10 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Microsoftは現地11月10日、Defenderのマルウェア対策エンジンで発生するリモートコード実行の脆弱性CVE-2026-122194を公表しました。Microsoftの評価はCVSS v3.1で8.8のHighです。
影響範囲はMicrosoft Malware Protection Engineの1.1.26100.4未満です。端末管理者は、OSの累積更新や定義ファイルの適用状況に加えて、エンジンのバージョンが1.1.26100.4以降になっているかを確認してください。
更新を自動配信していても、長期間オフラインだった端末や配信に失敗した端末は古いエンジンが残る可能性があります。端末ごとのバージョンを確認し、未更新の端末を絞り込んで対応します。
出典と編集について
Microsoft：Microsoft Defender Remote Code Execution Vulnerability ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。