SentinelOneは5月5日(米国時間)、「Vulnerabilities in Avast And AVG Put Millions At Risk」において、Avast Softwareと同社が2016年に買収したAVG Technologiesが提供しているアンチウイルスソフトに、2件の重大な脆弱性が発見されたと伝えた。 これらの脆弱性は何年にもわたって存在していたもので、悪用すると攻撃者は対象のシステム上で特権を昇格させ、セキュリティ製品の無効化やシステムコンポーネントの上書き、OSの破壊、その他の悪意のある操作を行える危険性があるという。 2件の脆弱性はそれぞれ「CVE-2022-26522」および「CVE-2022-26523」として追跡されており、AvastとAVGの両社が提供するアンチウイルスソリューションに含まれる「aswArPot.sys」というアンチルートキット用
![AvastとAVGのアンチウイルスソフトに重大な脆弱性、OS破壊の恐れも](https://cdn-ak-scissors.b.st-hatena.com/image/square/0b8cb44671c7252b799b63a3b155714a54caa5cb/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Ftechplus%2Farticle%2F20220506-2339070%2Fogp_images%2Fogp.jpg)